歐洲法院昨日裁定，歐盟與美國達成的跨大西洋傳輸個人數據《歐美私隱盾牌》協定無效，因為美國的數據保護法規未能達到歐盟標準，意味未來任何企業若將歐盟用戶的資料轉移到美國，必須提供與歐盟區內相同的保護。專家形容，今次裁決等同歐盟向美國發動「私隱貿易戰」，未來美國巨型科企可能被迫要將用戶資料保留在歐洲，影響他們的運作。
社交網數據或無大影響
歐盟在2016年通過《歐美私隱盾牌》協定，規定用於商業目的的個人數據從歐洲傳輸到美國後，將享受與在歐盟境內同樣的數據保護標準。但由於2013年的斯諾登事件揭發美國情報機構進行大規模監聽，奧地利互聯網訊息安全活動人士施雷姆斯以facebook歐盟用戶身份提出訴訟，希望阻止有關數據從歐盟轉移至美國。
歐洲法院昨日就案件作出裁定，指出由於美國的國內法認為有關美國國家安全利益和執法等方面的要求具有優先性，可能因此訪問有關數據，故美方未能滿足數據在美國受到「與歐盟基本等同」保護的標準，據此裁定《歐美私隱盾牌》協定無效。
歐盟對數據向境外轉移通常有兩類框架。一類是被認為「與歐盟基本等同」的國家和地區，可以不需要特別授權而直接傳輸數據，《歐美隱私盾牌》協定就將歐美之間的數據傳輸歸於這一類，目前有超過5,000家公司根據這個協定傳輸數據。在另一類框架下，歐盟允許數據接收方在遵守有關「標準合約條款」的條件下獲取歐盟數據。昨日的判決並未禁止歐盟數據通過這類框架向美國轉移，因此歐美之間在社交網絡等方面的日常數據轉移可能不會受到顯著影響。 ■綜合報道