欧洲近五年数字立法进程追踪及2023年立法议程

编者按：

关于欧盟技术主权相关举措的翻译和分析：

今天和大家分享的一篇立法动态追踪。作者为李汶龙。

欧盟委员会在2022年10月18日发布了新一年的工作计划 (Working Programme 2023, COM(2022) 548 final)（下称“计划”）。疫情加上俄乌战争导致的众多恶果让这份政策文件的叙事充满了情绪和斗志。计划开篇讲道（以下为谷歌翻译略作调整）

过去一年，欧洲和世界面临着危机的碰撞。俄罗斯对乌克兰的野蛮入侵将可怕的战争现实带回了欧洲。随着人类生命和破坏的悲惨损失持续递增，欧洲和世界其他地区的冲突影响也在增加。随之而来的能源危机加剧了本已不断升级的生活成本压力，削弱了欧洲在疫情后的强劲复苏。与此同时，基于规则的全球秩序正以新的方式受到挑战，使我们的伙伴关系与团结合作、我们与世界各国的投资和外交变得尤为重要。

欧盟委员会2023年工作计划分为四个部分，其中第三部分为核心，交代了欧盟明年政策的六大议题，其中数字立法位于环保之后的第二位置。

值得一提的是，计划明确提到数字转型和绿色转型需要协同并进因此，欧盟委员会将推出《关键原材料法案》(EU Critical Raw Materials Act)，旨在提升欧盟战略原材料储备，在提取、加工和回收环节降低对其他国家的依赖。

欧盟也考虑了对元宇宙进行（单独）立法，但最终选择不以立法形式治理，而是发展相关治理工具，促进虚拟世界发展以人类为中心 (human-centric)。

欧盟版权法不适用于体育运动直播，委员会将在明年第二季度尝试柔性解决这个问题，对盗版侵权内容直播的问题展开规制。年初欧盟议会通过了一项决议（基于TFEU第225条），要求平台对体育运动非法直播在30分钟内移除，但不得对合法内容进行过度或者肆意的屏蔽。为此，欧盟委员会也将于明年发布一份关于“直播盗版侵权内容”的建议。

关于数据空间的发展仍将继续。2022年欧盟率先推出了医疗领域的公共数据空间，并且形成了一份非常庞杂的规则体系（条文数量堪比GDPR）。欧盟下一个政策目标将聚焦在交通领域，将于2023年上半年推出交通公共数据空间。

为了进一步激活市场，助力中小企业，欧盟委员会将推出中小企业纾困计划，其中包括修订(Payments Directive)中的相关条款给中小企业减负。

2023年还将成为欧洲的“技艺年” (European Year of Skills)，欧盟委员会届时将推出技能提升和再培训的相关措施。

明年将是欧盟退出单一市场战略 (Single Market) 方针的三十年（可对比国内统一大市场）。届时欧盟委员会将发布一个“单一市场通讯”，总结这三十年的成就、目前出现的执法漏洞，以及未来工作重点。

根据欧洲媒体Euractive的记者Luca Bertuzzi获得的内部版本，欧盟原本还将修订消费者纠纷解决框架，进一步加强消费者保护法的执法效果。但在最终版本中相关条文已经删除。

除制定新法之外，欧盟还将在2023年实现既有立法进程的突破。2020-2022年间，欧盟委员会发布了一系列数字立法议案，整个数字治理版图已经基本清晰完整并开始收尾。因此，来年的工作计划也会将重心来年的重心将从新法的规划转向既有法律文本的打磨和敲定之上，推进重点包括《AI责任指令》、《网络韧性法案》、《数据法案》、《安全联通条例》、《芯片法案》、《欧洲数字身份条例》、《平台用工指令》、《人工智能法案》以及《E隐私条例》等。本文梳理了近5年来的数字相关立法以及截止2022年10月所到达的阶段，以供读者参考。

	2020及以前	2020	2021	2022	2023
数据隐私	《通用数据保护条例》(GDPR)（2018年5月25日生效） 英国脱欧后迅速炮制英国GDPR，与欧盟法同时生效。	欧盟委员会2020年发布GDPR执法评估报告，强调后续数字立法与GDPR的衔接，帮助落实数据可携权等机制。	欧盟委员会2021年6月3日推出《数字身份条例》(European  Digital Identity)，修订2014年生效的《欧盟内部市场数字贸易中的数字识别和信任服务条例》(eIDAS)	《E隐私条例》(ePR) （欧盟委员会2017年提出立法案，随后陷入僵局。欧盟理事会 (EU Council) 2022年通过该议案带来转机，顺利的话预期将在2023年生效。 2022年9月，时任首相等约翰逊政府推出《数据保护和数字信息法案2022-2023》(DPDB)，不久后被无限期中止。
数字竞争	2019年“维斯塔格”报告 (the Vestager Report)发布，由法国图卢兹经济学院经济学家Jacques Crémer作为首席执笔人。 欧盟委员会2020年底推出了《数字市场法案》(DMA)。			《数字市场法案》(DMA)于2022年10月正式刊发在欧盟官方公报上(OJ)。	DMA将于2023年5月2日生效。（部分条款在6月25日生效）
内容治理	欧盟委员会2020年底推出了《数字服务法案》(DSA)。			欧盟理事会 (EU Council)于2022年10月通过了《数字服务法案》(DSA)，标志这部法律正式通过，等待理事会和议会主席签字。	欧盟委员会将于明年第三季度修订2011年出台的《儿童性虐待和儿童色情指令》，以应对科技变化带来的新挑战（包括线上和线下）。值得留意的是，欧盟委员会2022年5月11日还推出了《预防儿童性虐待条例》(COM(2022) 209 final)，两部法律将相互补充。
网络安全	《网络安全法》(Cybersecurity Act)在2019年4月生效。 欧盟2020年提出议案修正2016年的《网络与信息安全指令》(NIS2)。			2022年5月，欧盟议会和欧盟理事会就NIS2指令达成合意。 2022年9月欧盟委员会推出《网络韧性法案》(Cyber Resilience Act)。
平台责任	《电子商务指令》与2000年6月生效，此后20年间未曾修订。 《平台与商户关系条例》（P2BR）于2019年6月生效。	注：DMA和DSA见上
公共数据	《公开数据指令（重述）》(Open Data Directive)2019年6月20日生效 欧盟委员会2020年11月推出了《数据治理法案》(Data Governance Act, DGA)，其中第二章专门促进公共部门持有的私有数据（受到知识产权保护）、保密数据和个人数据			2022年6月3日，DGA正式发布在欧盟官方公报(OJ)上。	DGA将于2023年9月24日生效。
人工智能			欧盟委员会2021年4月21日推出《人工智能法案》(AI Act)	欧盟委员会2022年9月28日推出《AI责任指令》(AI Liability Directive)
数据流通	《第二代支付服务指令》2015年11月25日生效 (Payment  Services Directive 2, PSD2) 欧盟委员会2020年2月19日发布《欧洲数据战略》(A  European Strategy for Data) 注：DGA见上		欧盟委员会2022年2月23日推出《数据法案》(Data Act, DA)	欧盟委员会2022年5月3日推出欧洲医疗公共空间 (European  Health Data Space Regulation, EHDS)	欧盟委员会将于2023年上半年推出交通领域的公共数据空间。
平台用工			2021年12月9日，欧盟委员会推出《平台用工指令》(Platform Work Directive)
元宇宙					2023年欧盟将推出元宇宙的“治理工具”，促进虚拟世界的发展以人类为中心，但并不打算立法。
知识产权	《商业秘密指令》(Trade Secrets Directive) 2016年6月8日生效。 《数字单一市场（版权）指令》(DSM Directive) 2019年4月17日生效
基础设施				欧盟委员会2022年2月8日推出了《芯片法案》(the Chips Act) 欧盟委员会2022年2月5日推出了《安全联通条例》(2023-2027)	欧盟委员会将于2023年推出《关键原材料法案》(EU Critical Raw Materials Act)，提升欧盟战略原材料储备，在提取、加工和回收环节降低对其他国家的依赖。

Notes (introductory pages)

Commission work programme 2023 

https://ec.europa.eu/info/strategy-documents/commission-work-programme/commission-work-programme-2023_en

Data Protection & Privacy

ePrivacy Regulation: EU Council agrees on the draft https://www.lexology.com/library/detail.aspx?g=2c0eca0b-c828-4fd6-ac0f-21fdbeded2bb

Data Protection and Digital Information Bill
https://bills.parliament.uk/bills/3322

Commission report: EU data protection rules empower citizens and are fit for the digital age (European Commission, 24 June 2020) https://ec.europa.eu/commission/presscorner/detail/en/ip_20_1163

Platform Work Directive

EU rules on platform work
https://www.consilium.europa.eu/en/policies/platform-work-eu/ 

Regulating platform work in Europe: a work in progress https://socialeurope.eu/regulating-platform-work-in-europe-a-work-in-progress

Commission proposals to improve the working conditions of people working through digital labour platforms https://ec.europa.eu/social/main.jsp?langId=en&catId=89&newsId=10120&furtherNews=yes#navItem-1

How France lobbied against Commission’s proposal on platform workers’ rights
https://www.euractiv.com/section/sharing-economy/news/how-france-lobbied-against-commission-for-presumption-of-employment-for-platform-workers/

Finetuning the EU’s Platform Work Directive
https://blogs.law.ox.ac.uk/business-law-blog/blog/2022/05/finetuning-eus-platform-work-directive

DSA

DSA: Council gives final approval to the protection of users' rights online
https://www.consilium.europa.eu/en/press/press-releases/2022/10/04/dsa-council-gives-final-approval-to-the-protection-of-users-rights-online/

Digital Competition

Vestager Report
https://ec.europa.eu/competition/publications/reports/kd0419345enn.pdf

Competition Law Reform Speech made by Commissioner Mario Monti at the CBI Conference on Competition Law Reform London, June 12 https://ec.europa.eu/competition/speeches/text/sp2000_008_en.html

Cybersecurity

The NIS2 Directive A high common level of cybersecurity in the EU https://www.europarl.europa.eu/RegData/etudes/BRIE/2021/689333/EPRS_BRI(2021)689333_EN.pdf

https://www.europarl.europa.eu/thinktank/en/document/EPRS_BRI(2021)689333

Council and EU Parliament reach an agreement on the NIS 2 Directive https://eucyberdirect.eu/news/council-and-eu-parliament-reach-an-agreement-on-the-nis-2-directive

The new European Cyber Resilience Act https://www.europarl.europa.eu/legislative-train/theme-a-europe-fit-for-the-digital-age/file-european-cyber-resilience-act#:~:text=On%2015%20September%202022%20the,for%20products%20with%20digital%20elements.

LEGISLATIVE TRAIN09.2022
https://www.europarl.europa.eu/legislative-train/carriage/european-cyber-resilience-act/report?sid=6201

Strengthening Europe's Cyber Resilience System and Fostering a Competitive and Innovative Cybersecurity Industry, COM(2016) 410 final https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A52016DC0410

JOINT COMMUNICATION TO THE EUROPEAN PARLIAMENT AND THE COUNCIL Resilience, Deterrence and Defence: Building strong cybersecurity for the EU, JOIN(2017) 450 final https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A52017JC0450

Cybersecurity Resilience Act - EU proposes stricter cybersecurity rules for connected products https://www.lexology.com/library/detail.aspx?g=8307df51-bab1-4936-8c26-3ac9b5e99afd

AI Act

The EU AI Act proposal: a timeline https://www.accessnow.org/the-eu-ai-act-proposal-a-timeline/

DA

State of play on the EU Data Act https://ecommerce-europe.eu/news-item/state-of-play-on-the-eu-data-act/

Piracy

Challenges of sports events organisers in the digital environment https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:52021IP0236&from=EN

Tackling online piracy of live sporting events https://www.europarl.europa.eu/news/en/press-room/20210517IPR04117/tackling-online-piracy-of-live-sporting-events

数据保护官（DPO）社群主要成员是个人信息保护和数据安全一线工作者。他们主要来自于国内头部的互联网公司、安全公司、律所、会计师事务所、高校、研究机构等。在从事本职工作的同时，DPO社群成员还放眼全球思考数据安全和隐私保护的最新动态、进展、趋势。2018年5月，DPO社群举行了第一次线下沙龙。沙龙每月一期，集中讨论不同的议题。目前DPO社群已超过400人。关于DPO社群和沙龙更多的情况如下：

域外数据安全和个人信息保护领域的权威文件，DPO社群的全文翻译：

DPO线下沙龙的实录见：

关于美国出口管制制度，本公号发表过系列文章：

供应链安全文章：

传染病疫情防控与个人信息保护系列文章

关于数据与竞争政策的翻译和分析：

健康医疗大数据系列文章：

网联汽车数据和自动驾驶的系列文章：

网络空间的国际法适用问题系列文章：

关于保护网络和信息系统安全的相关文章包括：

《网络数据安全管理条例（征求意见稿）》系列文章：

《数据安全法》的相关文章包括：

赴美上市的网络、数据安全方面的两国监管乃至冲突方：

个性化广告或行为定向广告（behavioral targeting advertising）系列的文章：

关于我国的《个人信息保护法》的相关文章包括：

人脸识别系列文章：

内容安全方面的文章如下：

关于中美与国家安全相关的审查机制的文章：

地缘政治与跨国科技公司运营之间的互动影响：

关于数据的安全、个人信息保护、不正当竞争等方面的重大案例：

围绕着TIKTOK和WECHAT的总统令，本公号发表了以下文章：

关于个人数据和域外国家安全审查之间的关系，见：

关于健康医疗数据方面的文章有：

关于数据执法跨境调取的相关文章：

第29条工作组/EDPB关于GDPR的指导意见的翻译：

数字贸易专题系列：

关于《数据出境安全评估办法》的系列解读文章

美国方面的个人信息保护立法的文章：

关于人工智能安全和监管，本公号发布过以下文章：

关于个人信息安全影响评估的文章如下：

关于业务场景中数据跨境流动的文章如下：

关于数据要素治理的相关文章包括：

关于印度的数据保护和数据治理政策和技术文件的文章有：