在歐洲法院(ECJ)大檢察官Yves Bot呼吁推翻美國和歐盟之間的安全港協(xié)議(Safe Harbor)的兩周后，該高等法院裁定該協(xié)議失效。這讓企業(yè)爭相確保海外數(shù)據(jù)傳輸?shù)陌踩浴?/p>

自2000年以來，安全港協(xié)議主要的作用是允許美國公司傳輸歐洲公民的數(shù)據(jù)到美國，只要該公司符合歐盟隱私標準。

然而，去年，奧地利法學院學生Maximilian Schrems向愛爾蘭數(shù)據(jù)保護專員提出申訴，聲稱安全港協(xié)議沒有充分保護他存儲在美國的Facebook數(shù)據(jù)，并且其數(shù)據(jù)受到政府監(jiān)控。雖然愛爾蘭數(shù)據(jù)保護專員拒絕了Schrems的訴訟，但隨后他提出上訴，案件被送交歐洲法院。

兩周前，Bot在意見書中寫道，斯諾登揭露美國監(jiān)控行為是大家應(yīng)對隱私性“深切關(guān)注”的原因。

在周二做出的裁定中，ECJ同意Bot的意見，推翻了15年之久的安全港協(xié)議。

雖然該裁定不會自動終止數(shù)據(jù)傳輸?shù)骄惩?，但如果公司沒有充分保護用戶數(shù)據(jù)，它允許各國監(jiān)管機構(gòu)暫停數(shù)據(jù)傳輸。

這是隱私取勝，還是企業(yè)災(zāi)難?

盡管安全港協(xié)議失效被認為是隱私和監(jiān)控的勝利，但這可能給企業(yè)帶來潛在問題。

“這是一個大問題，因為這直接影響到所有美國大型互聯(lián)網(wǎng)公司，”安全專家Bruce Schneier表示，“我們期望看到更多壓力施加到美國國家安全局，停止其對每個人的監(jiān)控。”

安全制造商Utimaco公司業(yè)務(wù)開發(fā)副總裁Jo Lintzen表示同意。

Lintzen在一份書面聲明中寫道：“在后斯諾登時代，安全港協(xié)議裁決將帶來更好的隱私保護。”

“我非常認同該法院的裁決，”Schrems表示這是對美國監(jiān)控的“重大打擊”，并稱這“清楚地表明，美國企業(yè)不能幫助美國間諜活動違反歐盟基本權(quán)利。”

“該裁決繪制了一條明確的界限，”Schrems表示，“它明確對人民的監(jiān)控違反了我們的基本權(quán)力，該決定還強調(diào)了政府和企業(yè)不能忽視我們基本的隱私權(quán)，他們必須遵守法律，并強制執(zhí)行。”

“與此同時，”Schrems補充說道，“這個判例法將是一個里程碑，這將對執(zhí)行類似監(jiān)控的歐盟成員國帶來憲法挑戰(zhàn)。”

然而，盡管有隱私好處，這將給業(yè)務(wù)方面帶來影響。

美國商務(wù)部部長Penny Pritzker在一份聲明中稱，“自2000年以來，安全港協(xié)議已被證明是保護大西洋兩岸各國隱私權(quán)的關(guān)鍵協(xié)議，并且它支持著美國和歐盟的經(jīng)濟增長。對于現(xiàn)在歐洲法院的決定，我們深感失望，這給美國和歐盟企業(yè)及消費者帶來極大的不確定性，并危及欣欣向榮的跨大西洋數(shù)字經(jīng)濟發(fā)展。此外，該裁定并不一定會有利于隱私性，也不一定會有助于經(jīng)濟增長。”

美國參議員John Thune(R-SD)表示，“有些消費者從美國-歐盟安全港協(xié)議下的跨大西洋數(shù)據(jù)傳輸中受益，而這個裁決損害了這些消費者的利益。我強烈建議美國商務(wù)部與歐盟協(xié)商新的協(xié)議，允許數(shù)據(jù)繼續(xù)自由傳輸。在這些協(xié)商完成前，對于依靠安全港協(xié)議的企業(yè)而言，當務(wù)之急是明確如何繼續(xù)其業(yè)務(wù)運營。”

那么，這到底會帶來什么影響?

根據(jù)《華爾街日報》顯示，Alphabet和Facebook等大型公司正在準備迎接安全港協(xié)議被推翻的影響;Alphabet的子公司谷歌將擴大在比利時的數(shù)據(jù)中心，并計劃在荷蘭建立新的數(shù)據(jù)中心，預(yù)計在2016年***季度開業(yè)。

雖然大型公司可以生存下去，但對于沒有時間或金錢來在歐洲構(gòu)建自己數(shù)據(jù)中心或外包給其他公司的小型公司，目前還不清楚這將對他們帶來什么影響。

當然，對于海外數(shù)據(jù)傳輸還有其他選擇，但審查數(shù)據(jù)傳輸過程、評估備選方案以及部署新的戰(zhàn)略可能會耗盡企業(yè)的資源。

例如，微軟公司正在遵守歐盟模式條款，該公司表示允許客戶在沒有安全港協(xié)議的情況下在歐洲和美國之間移動數(shù)據(jù)，亞馬遜網(wǎng)絡(luò)服務(wù)也在遵守模式條款。

Tripwire公司安全分析師Ken Westin表示，為了降低風險，我們需要一個標準，避免“將責任放在個別公司，因為在未經(jīng)批準下傳輸數(shù)據(jù)到區(qū)域外可能讓企業(yè)面臨法律風險。”

Pritzker表示，美國正在更新安全港協(xié)議。

“該法院的判決表明我們必須盡快更新安全港協(xié)議，我們準備與歐盟委員會合作來解決該法院的裁決帶來的不確定性，讓數(shù)千家美國和歐洲企業(yè)可以繼續(xù)發(fā)展全球數(shù)字經(jīng)濟，這些企業(yè)一直遵守安全港協(xié)議，并按照該協(xié)議的原則為歐盟公民提供強大的保護。”

很多人表示ECJ的安全港協(xié)議裁決不會帶來很大后果。

Schrems稱，“除了一些危言聳聽者的評論，我不認為我們會看到顯著改變。”

還有人表示這將是監(jiān)控辯論的轉(zhuǎn)折點。

電子前沿基金會國際部主任Danny O'Brien在博客中寫道，“在保持互聯(lián)網(wǎng)開放和保護每個人的隱私方面，只有一種方式可以結(jié)束這場戰(zhàn)斗。各國必須明確對無辜市民的監(jiān)控違反人權(quán)法，無論是在自己的邊界內(nèi)進行還是在境外。他們必須控制其國內(nèi)和國外監(jiān)控程序。”

Lintzen表示有三種可能的影響。“1.企業(yè)將投資于數(shù)據(jù)中心和技術(shù)，讓他們可以將數(shù)據(jù)存儲在與來源相同的立法環(huán)境;2.企業(yè)將能夠傳輸數(shù)據(jù)到境外，但更昂貴、嚴格和耗時間;3.歐洲將個人數(shù)據(jù)視為其公民的基本權(quán)力，這將推動美國公司投資于更安全的基礎(chǔ)設(shè)施，不僅是在歐洲的數(shù)據(jù)中心，還有在美國是數(shù)據(jù)中心。”

企業(yè)正試圖尋求暫時的替代品，因為目前還不確定更新安全港協(xié)議的時間。