欧盟和英国迈向无摩擦的数字贸易和转移

欧盟已暂时确认英国将加入以自由和不受限制的方式传输数据的国家名单。

该决定目前处于“草案”阶段,但在提交欧盟 27 个成员国后可能很快就会得到通过。

欧盟向英国提供了什么?

欧盟已决定推进授予英国“充分”地位的决定。该决定的草案于 2 月 19 日发布。

英国的充分性地位意味着欧盟认为在该国领土上执行的隐私法和规则具有足够的标准,可以自由、安全地传输信息,因为知道信息不会被滥用或误用,因为同样的保护措施不适用。

此前获得充足性地位的国家包括新西兰、加拿大、乌拉圭、阿根廷、以色列和日本。安道尔和法罗群岛等较小的非欧盟欧洲国家也获得了不受限制的数据访问权限,并且显然正在与韩国进行谈判以达成类似协议。

英国脱欧桥梁

当英国于 2020 年 1 月正式退出欧盟时,随着英国脱欧后贸易协议的充实,两国关系的许多方面继续受到过渡期协议的管辖。

它们也很重要——直到圣诞节前夕,英国和欧盟才达成协议,就在 2020 年 12 月 31 日过渡期结束前几天。下议院直到 12 月 30 日才批准了该协议,这戏剧性地说明了谈判的进展情况。欧盟尚未批准该贸易协议。

在该协议中,同意四到六个月的“过渡期”,以继续允许数据流在两个实体之间传递,同时欧盟仔细考虑其充分性决定。

平稳过渡?

在委员会评估确定英国确保了与欧盟 GDPR 法规和执法指令几乎相同的保护和特权后,委员会决定推动通过该法令。

委员会做出决定的另一个因素是,英国仍然是《欧洲人权公约》和欧洲委员会第 108 号公约的缔约国,欧盟将其称为“关于数据保护的唯一具有约束力的多边文书”,并且是旨在防止个人遭受数据滥用造成的伤害的首批立法之一。

使这一过程更加顺利的一件事——也可能是充分性地位将被采用的一个信号——是英国的数据和隐私政策几十年来一直围绕欧盟立法制定。希望一旦决定确定,数字贸易将以无摩擦的方式继续进行。

然而,重要的是要记住,仍然有两套独立的立法:英国 GDPR 和欧盟 GDPR。自 2021 年第一天起,在这两个地区处理数据的公司或组织现在都受到这两者的约束。

就立即改变而言,公司现在可能需要任命两名不同的代表来处理英国和欧盟的诉讼,并决定将哪一位代表作为他们的“牵头机构”。

ICO 详细说明,英国 GDPR 将拥有所有现有的欧盟充分性决策和其他数据传输机制,例如标准合同条款。然而,ICO 表示,现在英国将不承认欧盟批准的任何新转移机制,并且必须引入自己的 SCC。

他们详细说明的另一个变化是,英国 GDPR 将适用于“出于国家安全目的的处理”,而欧盟 GDPR 从未适用于此,并且英国之前必须使用“适用的 GDPR”进行此类处理。

欧盟官员怎么说?

欧盟负责价值观和透明度的副主席维拉·朱罗瓦 (Věra Jourová) 表示,尽管英国脱欧,欧盟仍然认为英国是数据相关问题上的密切合作伙伴:

确保个人数据的自由和安全流动对于海峡两岸的企业和公民至关重要。英国已经离开欧盟,但没有离开欧洲隐私大家庭。

不过,她也强调了审查和监控情况的重要性,并强调了已经建立的“严格机制”,以解决英国体系中任何可能导致监管不一致的“有问题的发展”。

那么英国政府呢?

唐宁街同样热衷于推进诉讼程序,但也不放过嘲笑欧盟所谓迟缓做法的机会,声称英国“及时”向欧盟提出了交涉,而事实上,正是欧盟委员会决定不及时敲定决定草案,才导致这一情况拖延到过渡期之后。

英国数字大臣同样渴望获得裁决,但回应了政府的立场,认为欧盟明显缺乏紧迫感:

尽管欧盟在这一领域的进展比我们希望的要慢,但我很高兴经过几个月的建设性谈判,我们制定了强有力的数据保护框架,现在我们已经达到了这一重要里程碑。

奥利弗·道登 (Oliver Dowden),数字、文化、媒体和体育大臣

道登还呼吁欧盟尽快确认他们的决定,以免扰乱目前处于不同但相似数据制度下的两个实体之间的数据流和贸易。

接下来会发生什么?

欧盟仍需就是否采用充分性地位进行投票,而该决定必须得到组成欧盟的 27 个剩余民族国家的同意。

然而,在此之前,必须将决定提交给欧洲数据保护委员会,该委员会就该主题提供“不具约束力的意见”。欧盟司法专员表示:

欧盟和英国之间的安全数据流动对于维持密切的贸易关系和有效合作打击犯罪至关重要。今天,我们启动了实现这一目标的流程。我们彻底检查了英国脱欧后适用的隐私制度。现在,欧洲数据保护当局将彻底审查文本草案。当个人数据跨海峡传输时,欧盟公民的数据保护基本权利绝不能受到损害。

Didier Reynders,司法专员

英国还同意与欧盟签订充分协议的国家保持数据共享关系,因此计划继续与日本和乌拉圭等国执行此类流程。

如果投票反对充分性决定(现阶段看起来极不可能),这可能会导致英国企业面临的主要问题