类别工作日新闻与文化财务人力资源规划技术创新分析与见解客户和社区行业金融服务政府保健高等教育款待媒体和娱乐专业和商业服务零售技术更多播客视频作者

工作日新闻与文化财务人力资源规划技术创新分析与见解客户与社区

金融服务政府保健高等教育款待媒体和娱乐专业和商业服务零售科技

播客视频作者

类别工作日新闻与文化财务人力资源规划技术创新分析与见解客户和社区行业金融服务政府保健高等教育款待媒体和娱乐专业和商业服务零售技术播客视频作者

自从欧盟法院（CJEU）对"Schrems II"案作出裁决，推翻了欧盟-美国的隐私保护法案，几周过去了，现在值得花一点时间来思考这一裁决的意义和未来的道路。在这项决定作出后，一些人想知道这对跨境数据传输意味着什么，以及这些数据传输是否仍然有效，淘返利，但经过更多分析，它们仍然完好无损，并提出了一些警告。同时，淘客，考虑到欧盟与美国贸易关系的规模和重要性（总额超过7000亿美元），至关重要的是，我们齐心协力达成持久的解决方案，帮助实现有利于社会和经济的适当数据传输。

目前仍有三件事是正确的：

允许向美国传输数据。隐私保护组织（Privacy Shield）被取缔是因为担心美国法律对个人数据的保护以及欧盟居民如何提出潜在投诉。但个人数据仍然可以传输到美国。Privacy Shield是一个适当的决定：任何向美国传输个人数据的行为都是有效的，只要传输到一家获得Privacy Shield认证的公司。相比之下，标准合同条款（SCC）允许特定公司之间的转让，好淘客，而具有约束力的公司规则（BCR）允许向公司集团转让。

向美国转让仍然是允许的。隐私保护组织（Privacy Shield）被取缔是因为担心美国法律对个人数据的保护以及欧盟居民如何提出潜在投诉。但个人数据仍然可以传输到美国。Privacy Shield是一个适当的决定：任何向美国传输个人数据的行为都是有效的，只要传输到一家获得Privacy Shield认证的公司。相比之下，标准合同条款（SCC）允许在指定的公司之间进行转让，而具有约束力的公司规则（BCR）允许向公司集团进行转让。

以个案方法为准。由于SCC和BCR涉及特定公司之间或公司集团内部特定类型个人数据的传输，因此必须根据具体情况对其使用情况进行分析。U、 美国政府获取数据的努力通常针对面向消费者的服务。其他类型的数据，如人力资源数据，由于不相关，政府寻求这些数据的可能性要小得多。事实上，许多公司多年来一直收到来自欧盟的数据，全国大数据中心，从未收到政府对数据的要求。同样，可以评估每家公司对传输中数据的保护（例如，使用强大的端到端加密）以及它们如何处理政府对数据的需求的方法，以确定它们提供的保护。

采用逐案处理的方法。由于SCC和BCR涉及特定公司之间或公司集团内部特定类型个人数据的传输，因此必须根据具体情况对其使用情况进行分析。U、 美国政府获取数据的努力通常针对面向消费者的服务。其他类型的数据，如人力资源数据，由于不相关，政府寻求这些数据的可能性要小得多。事实上，许多公司多年来一直收到来自欧盟的数据，从未收到政府对数据的要求。同样，可以评估每家公司对传输中数据的保护（例如，使用强大的端到端加密）及其处理政府数据需求的方法，以确定它们提供的保护。

监管机构认识到并非所有传输都是相同的。欧洲数据保护委员会（EDPB）最近的指导意见反映了不同类型的数据传输会带来不同的风险。正如EDPB在其关于"Schrems II"的常见问题中所述，公司必须"考虑到转让的情况，并采取补充措施"，并"在对转让情况进行逐案分析后"确定是否有足够的保护级别，实施的技术保护、接收者对政府数据需求的历史记录（或缺乏），以及其对如何处理任何此类需求的承诺都与该分析相关。

监管机构认识到并非所有传输都是相同的。欧洲数据保护委员会（EDPB）最近的指导意见反映了不同类型的数据传输会带来不同的风险。正如EDPB在其关于"Schrems II"的常见问题中所述，公司必须"考虑到转让的情况，并采取补充措施"，并"在对转让情况进行逐案分析后"确定是否有足够的保护级别，实施的技术保护、接收者对政府数据需求的历史（或缺乏），它围绕如何处理任何此类需求所作的承诺都与上述分析有关。

大西洋两岸的政策制定者必须真诚合作，提出一个对双方都有效的框架。

向前推进