歐盟和英國邁向無摩擦的數字貿易和轉移

歐盟已暫時確認英國將加入以自由和不受限制的方式傳輸數據的國家名單。

該決定目前處於“草案”階段,但在提交歐盟 27 個成員國後可能很快就會得到通過。

歐盟向英國提供了什麼?

歐盟已決定推進授予英國“充分”地位的決定。該決定的草案於 2 月 19 日發布。

英國的充分性地位意味著歐盟認為在該國領土上執行的隱私法和規則具有足夠的標準,可以自由、安全地傳輸信息,因為知道信息不會被濫用或誤用,因為同樣的保護措施不適用。

此前獲得充足性地位的國家包括新西蘭、加拿大、烏拉圭、阿根廷、以色列和日本。安道爾和法羅群島等較小的非歐盟歐洲國家也獲得了不受限制的數據訪問權限,並且顯然正在與韓國進行談判以達成類似協議。

英國脫歐橋樑

當英國於 2020 年 1 月正式退出歐盟時,隨著英國脫歐後貿易協議的充實,兩國關係的許多方面繼續受到過渡期協議的管轄。

它們也很重要——直到聖誕節前夕,英國和歐盟才達成協議,就在 2020 年 12 月 31 日過渡期結束前幾天。下議院直到 12 月 30 日才批准了該協議,這戲劇性地說明了談判的進展情況。歐盟尚未批准該貿易協議。

在該協議中,同意四到六個月的“過渡期”,以繼續允許數據流在兩個實體之間傳遞,同時歐盟仔細考慮其充分性決定。

平穩過渡?

在委員會評估確定英國確保了與歐盟 GDPR 法規和執法指令幾乎相同的保護和特權後,委員會決定推動通過該法令。

委員會做出決定的另一個因素是,英國仍然是《歐洲人權公約》和歐洲委員會第 108 號公約的締約國,歐盟將其稱為“關於數據保護的唯一具有約束力的多邊文書”,並且是旨在防止個人遭受數據濫用造成的傷害的首批立法之一。

使這一過程更加順利的一件事——也可能是充分性地位將被採用的一個信號——是英國的數據和隱私政策幾十年來一直圍繞歐盟立法制定。希望一旦決定確定,數字貿易將以無摩擦的方式繼續進行。

然而,重要的是要記住,仍然有兩套獨立的立法:英國 GDPR 和歐盟 GDPR。自 2021 年第一天起,在這兩個地區處理數據的公司或組織現在都受到這兩者的約束。

就立即改變而言,公司現在可能需要任命兩名不同的代表來處理英國和歐盟的訴訟,並決定將哪一位代表作為他們的“牽頭機構”。

ICO 詳細說明,英國 GDPR 將擁有所有現有的歐盟充分性決策和其他數據傳輸機制,例如標準合同條款。然而,ICO 表示,現在英國將不承認歐盟批准的任何新轉移機制,並且必須引入自己的 SCC。

他們詳細說明的另一個變化是,英國 GDPR 將適用於“出於國家安全目的的處理”,而歐盟 GDPR 從未適用於此,並且英國之前必須使用“適用的 GDPR”進行此類處理。

歐盟官員怎麼說?

歐盟負責價值觀和透明度的副主席維拉·朱羅瓦 (Věra Jourová) 表示,儘管英國脫歐,歐盟仍然認為英國是數據相關問題上的密切合作夥伴:

確保個人數據的自由和安全流動對於海峽兩岸的企業和公民至關重要。英國已經離開歐盟,但沒有離開歐洲隱私大家庭。

不過,她也強調了審查和監控情況的重要性,並強調了已經建立的“嚴格機制”,以解決英國體系中任何可能導致監管不一致的“有問題的發展”。

那麼英國政府呢?

唐寧街同樣熱衷於推進訴訟程序,但也不放過嘲笑歐盟所謂遲緩做法的機會,聲稱英國“及時”向歐盟提出了交涉,而事實上,正是歐盟委員會決定不及時敲定決定草案,才導致這一情況拖延到過渡期之後。

英國數字大臣同樣渴望獲得裁決,但回應了政府的立場,認為歐盟明顯缺乏緊迫感:

儘管歐盟在這一領域的進展比我們希望的要慢,但我很高興經過幾個月的建設性談判,我們制定了強有力的數據保護框架,現在我們已經達到了這一重要里程碑。

奧利弗·道登 (Oliver Dowden),數字、文化、媒體和體育大臣

道登還呼籲歐盟盡快確認他們的決定,以免擾亂目前處於不同但相似數據制度下的兩個實體之間的數據流和貿易。

接下來會發生什麼?

歐盟仍需就是否採用充分性地位進行投票,而該決定必須得到組成歐盟的 27 個剩餘民族國家的同意。

然而,在此之前,必須將決定提交給歐洲數據保護委員會,該委員會就該主題提供“不具約束力的意見”。歐盟司法專員表示:

歐盟和英國之間的安全數據流動對於維持密切的貿易關係和有效合作打擊犯罪至關重要。今天,我們啟動了實現這一目標的流程。我們徹底檢查了英國脫歐後適用的隱私製度。現在,歐洲數據保護當局將徹底審查文本草案。當個人數據跨海峽傳輸時,歐盟公民的數據保護基本權利絕不能受到損害。

Didier Reynders,司法專員

英國還同意與歐盟簽訂充分協議的國家保持數據共享關係,因此計劃繼續與日本和烏拉圭等國執行此類流程。

如果投票反對充分性決定(現階段看起來極不可能),這可能會導致英國企業面臨的主要問題