美国裁决可能瓦解跨大西洋数据流动
美国一项最新裁决可能严重冲击跨大西洋数据流动,对依赖欧美间数据传输的企业构成重大威胁。该裁决对现行数据隐私框架的合法性提出质疑,可能迫使企业重新评估其数据传输策略,并引发关于数字主权与跨境数据治理的广泛讨论。
背景速读
- 美国最高法院在2025年7月裁定,"外国情报监视法"(FISA)第702条违宪——该条款允许美国情报机构在没有搜查令的情况下,收集存在于美国境内的外国人的通信数据。
- 这一裁决的直接影响是:Meta、Google、Amazon等美国科技公司如果继续根据702条款向政府提供用户数据,将面临违法风险;而如果停止配合,则可能违反欧盟的数据保护法规(GDPR)。
- 许多欧洲公司依赖"数据传输机制"(如Privacy Shield、标准合同条款)将欧洲用户的数据合法转移到美国服务器上进行处理。如果美国无法再保证这些数据不被无令监控,欧盟数据保护机构可能认定这些机制无效。
- 历史背景:2020年"Schrems II"案已推翻Privacy Shield,原因同样是美国监控法缺乏对欧洲用户数据的充分保护。此次FISA裁决可能进一步动摇跨大西洋数据流动的整个法律基础。
- 对读者意味着什么?如果欧美之间数据流通受阻,欧洲用户使用的很多美国云服务(AWS、Google Cloud、Salesforce)可能被迫断开,影响从企业软件到日常App的正常运行。