廢止《安全港協議》 歐洲法院判決衝擊美網際網路巨頭
- 發佈時間:2015-10-12 07:59:00 來源:人民日報 責任編輯:羅伯特
核心閱讀
歐洲法院近日作出判決,認定歐美2000年簽署的關於自動交換數據的《安全港協議》無效,今後美國網路科技公司把收集到的歐洲公民數據送往美國將受到法律限制。歐美之間網路數據傳輸的這一合法通道被關閉,對歐美意味著什麼?將對臉書、谷歌、亞馬遜等美國網際網路巨頭在歐洲運營造成怎樣的影響?
緣于“棱鏡門”事件後的一起訴訟
2013年美國“棱鏡門”事件曝光後,奧地利律師施雷姆斯向臉書歐洲總部所在地愛爾蘭當局提出申訴,控告臉書非法追蹤用戶數據,參與美國情報機構的監控計劃。愛爾蘭主管部門以《安全港協議》為由駁回了施雷姆斯的申訴,而施雷姆斯隨即將申訴提交至司法機構,最終由歐盟最高法院歐洲法院作出了判決。
歐盟與美國15年前簽約的《安全港協議》允許網路運營商忽略歐盟各國法律差異,在美國與歐盟之間合法傳輸網路數據,一直以來包括谷歌、臉書等4000多家美國科技公司的歐洲運營模式都在該協議下受到保護,得以將歐洲用戶數據送往美國存儲及分析。
然而2013年“棱鏡門”事件中,美國中情局前僱員斯諾登的爆料顯示,臉書及其他公司在“棱鏡”項目中和美國情報機構串通一氣,允許情報機構使用並監視普通用戶數據。此舉引起歐洲社會各界普遍的不滿和憂慮。在此背景之下,施雷姆斯率先向臉書歐洲總部所在地愛爾蘭當局提出申訴,認為臉書所儲存的個人資訊受美國國家機構的監控,因此並不安全。
據當地媒體披露,歐洲法院的法律顧問博特不久前發表個人評估報告稱,對於歐盟公民的個人數據來説,美國伺服器並非“安全港”。美國情報機構對存儲在美國伺服器的數據進行了監控,如果個人數據被臉書或者谷歌等公司大規模收集,歐盟公民將無法得到恰當的司法保障。
10月6日,歐洲法院支援了施雷姆斯的申訴,裁定有關跨大西洋地區的數據傳送“安全港”協議無效。歐洲法院在裁定中指出,歐盟的數據保護法規規定,歐盟公民的個人數據不能傳輸至非歐盟國家,除非該非歐盟國家能為這些數據提供有效保護。鋻於美國未能達到上述要求,歐美之間簽訂的《安全港協議》無效,臉書等美國公司應立即停止將收集到的歐洲用戶數據傳輸至美國。
歐洲法院還裁定愛爾蘭數據保護部門要詳盡地處理施雷姆斯的申訴,這意味著今後歐盟各國在處理公民在美國的數據保護問詢時無法再斷然拒絕。
施雷姆斯在獲悉判決結果後接受奧地利《皇冠報》採訪時説,他打官司“是為了阻止針對網上私人空間的違法行為。對於廣大臉書用戶來説,他們不會因為這一判決受到什麼限制,只是不用再忍受美國當局把他們的數據傳輸給情報機構用於監控”。
4500多家企業的數據傳輸受到影響
不過,歐盟委員會副主席蒂默曼斯在宣佈裁定當天即表示,儘管歐洲法院作出了判決,但歐美雙方企業間的數據交換並不會就此停止,歐盟會加快與美國制訂新的數據傳輸協議,代替被法院裁定無效的《安全港協議》。現階段,有關企業可以運用歐盟數據保護法律之下的其他機制,繼續進行跨大西洋數據傳輸。
然而,專家分析指出此次歐洲法院裁定《安全港協議》失效的影響將十分深遠。奧地利《信使報》認為,這一判決給歐盟委員會敲了警鐘:其實在“棱鏡”醜聞曝光後,歐盟方面就應該立即採取相應行動。
對於這樣的裁定結果,臉書方面稱:“就如其他眾多的歐洲公司一樣,臉書依賴歐盟和美國之間簽訂的協議,從而能夠合法地在兩地傳輸數據。如今在裁決宣佈‘安全港’協議無效後,歐盟和美國繼續提供合法的數據傳送方式和解決任何可能涉及國家安全的問題,是極為必要的。”
專家指出,歐洲法院的這一判決意味著原來所有按照安全港協議傳輸數據的美國科技公司,都必須改變其數據傳輸方式,受影響的企業將高達4500多家。分析人士認為,如果美國企業執行新規定,將歐洲用戶的數據存儲在歐洲,需要在技術上做出大幅調整,耗費大量時間和資金。
除此以外,另外一種可能就是美國企業因為在歐洲的運營受限而正式撤離歐洲,讓歐洲用戶在登錄時簽署個人授權,允許自己的數據存儲在美國,如果不同意該條款將無法登錄臉書。鋻於歐洲數量龐大的臉書用戶群體,這樣做不失為一條最妥善的捷徑。分析指出,如果歐洲用戶因此無法登錄臉書,屆時他們的憤怒恐怕會大於對網路運營商數據保護的擔憂。
媒體分析認為,歐洲的數據保護人士一直以來對美國秘密情報機構的網路監控存在疑慮和擔憂,然而歐洲有著近2億的臉書活躍用戶,甚至超過北美用戶數。比較有可能的結果是歐盟與美國當局以及美國企業進行溝通協商,以制定出一系列新的協議和政策,並勸服他們積極適應新的法規。
有可能會拖累歐美貿易談判進程
有專家指出,該裁決有可能對歐洲經濟帶來損害。歐洲電腦與通信行業協會主任克裏斯蒂安·博格瑞對媒體表示:“我們預計,《安全港協議》被判無效將給歐洲的經濟造成負面影響,尤其是中小型企業和它們的消費者。”
10月6日,美國商務部也作出表態,稱對這一裁決表示失望,因為《安全港協議》的失效會對雙方的經濟發展造成阻礙。對於正在進行《跨大西洋貿易與投資夥伴關係協定》談判的歐美雙方,這一裁決有可能拖累談判的進程。據統計,歐盟公民個人數據在2011年的價值已達到3150億歐元,預計到2020年,這一價值將會上升到1萬億歐元,對歐美雙方都是重要的經濟資源。
“其實大多數網民都知道總部位於美國的科技企業會協助美國政府對大眾實施監控,而且這些企業為了與美國政府保持良好的關係而‘出賣’自己的用戶數據庫,歐洲法院的裁決只是確認了大家的認知”,致力於數據保護的歐洲民間網上活動團體“奮戰未來”組織者伊萬·葛瑞爾表示,“美國國家安全局對民眾監視的問題不只是局限于美國,歐洲民眾的權利也應受到保護”。(記者 劉棟)