“欧盟-美国数据隐私框架”充分性决定草案（全文中译本）

译者按：

欧盟时间12月13日，欧盟委员会发布了《关于欧盟-美国数据隐私框架的充分性决定草案》。全文134页。现将中文全文翻译和大家共享。翻译文本首发于公号君参与运营的公众号【数据信任与治理：“欧盟-美国数据隐私框架”充分性决定草案（全文中译本）】

引言

“跨大西洋数据流动对于促成价值7.1万亿美元的欧美经济关系至关重要”，欧美之间的数据跨境传输政策变化牵动着多方利益主体的心。此前，欧美的“安全港”自我认证结构及“隐私盾”政策先后被CJEU以2015年Schrems I判决和2020年Schrems II判决宣布失效。跨大西洋数据传输制度的阻碍一度给各商业机构跨境传输、乃至美欧贸易带来极大的负面影响。Schrems II判决之后，谷歌等大型跨国科技公司多次呼吁快速修复欧盟-美国数据传输框架。

为了解决欧美数据跨境传输这一“高度优先的工作”，2022年3月25日，美国与欧盟达成《跨大西洋数据隐私框架》（Trans-Atlantic Data Privacy Framework），经过数月努力，EU-U.S DPF不断完善。2022年10月7日，美国白宫签署了《关于加强美国信号情报活动保障措施的行政命令》，试图为恢复欧美跨大西洋数据流动提供相应的法律基础。

2022年12月13日，欧盟委员会启动了通过欧盟-美国数据隐私框架充分性决定的程序。充分性决定草案的通过程序包含如下步骤：1）获得欧盟数据保护委员会 （EDPB）的意见；2）获得欧盟成员国代表组成的委员会的批准。此外，欧洲议会有权对充分性决定进行审查。完成上述流程之后，欧盟委员会才能通过最终决定。

本文是对12月13日欧盟委员会发布的充分性决定草案的全文翻译。

关于业务场景中数据跨境流动的文章如下：

数据保护官（DPO）社群主要成员是个人信息保护和数据安全一线工作者。他们主要来自于国内头部的互联网公司、安全公司、律所、会计师事务所、高校、研究机构等。在从事本职工作的同时，DPO社群成员还放眼全球思考数据安全和隐私保护的最新动态、进展、趋势。2018年5月，DPO社群举行了第一次线下沙龙。沙龙每月一期，集中讨论不同的议题。目前DPO社群已超过400人。关于DPO社群和沙龙更多的情况如下：

DPO线下沙龙的实录见：

域外数据安全和个人信息保护领域的权威文件，DPO社群的全文翻译：

关于数据与竞争政策的翻译和分析：

健康医疗大数据系列文章：

网联汽车数据和自动驾驶的系列文章：

网络空间的国际法适用问题系列文章：

关于保护网络和信息系统安全的相关文章包括：

《网络数据安全管理条例（征求意见稿）》系列文章：

《数据安全法》的相关文章包括：

赴美上市的网络、数据安全方面的两国监管乃至冲突方：

个性化广告或行为定向广告（behavioral targeting advertising）系列的文章：

人脸识别系列文章：

内容安全方面的文章如下：

关于中美与国家安全相关的审查机制的文章：

地缘政治与跨国科技公司运营之间的互动影响：

围绕着TIKTOK和WECHAT的总统令，本公号发表了以下文章：

关于个人数据和域外国家安全审查之间的关系，见：

关于健康医疗数据方面的文章有：

关于数据执法跨境调取的相关文章：

第29条工作组/EDPB关于GDPR的指导意见的翻译：

数字贸易专题系列：

关于《数据出境安全评估办法》的系列解读文章

美国方面的个人信息保护立法的文章：

关于个人信息安全影响评估的文章如下：

关于数据要素治理的相关文章包括：

关于印度的数据保护和数据治理政策和技术文件的文章有：

关于欧盟技术主权相关举措的翻译和分析：

关于我国《个人信息保护法》的文章：

关于数据的安全、个人信息保护、不正当竞争等方面的重大案例：

围绕供应链安全，本公众号曾发表文章：

围绕着出口管制，本公众号曾发表文章：

传染病疫情防控与个人信息保护系列文章

关于人工智能安全和监管，本公号发布过以下文章：