欧洲动态 | 欧盟：欧盟与日本就数据跨境流动达成协议

文/ 王捷律师团队 

W&W国际法律团队

专注互联网出海法律实务：

W&W国际法律团队深耕海外多地区多条业务线，通过多年来积累的出海法律服务经验以及资源优势，结合本土化的合规经验与国际化的思维，致力于为出海互联网企业提供专业的一站式法律解决方案，为逐鹿海外的互联网企业提供优质及多元化的法律服务，为各类新型业务搭建运营合规体系及提供有效的风险评估及合规解决方案。

互联网前沿领域法律服务：

W&W国际法律团队深耕出海法律实务的同时，也紧跟互联网前沿动态，可以为互联网企业提供前沿领域的法律服务，为企业开拓新的业务领域保驾护航，比如AIGC产品全链路合规法律服务，包括AI与数据合规， AIGC与知识产权布局、侵权风险防范，内容审核标准制定等。

覆盖以下行业领域：

物联网、智能家居、智能汽车、车联网、芯片制造、Web3.0、NFT、AI、电子设备及智能终端制造、数字化安全、IOT、云计算与服务、社交网络平台、电子商务、短视频视听直播、网络游戏、人力资源等行业领域。

（此处仅展示部分内容，如有任何需求，请尽管与我们联系。）

引言

鉴于当前世界各国在科技与网络领域的监管呈现复合型趋势，W&W地区观察专题将触及个人信息保护、数据合规、网络安全、人工智能、数字经济等板块，跟踪并解读全球主流出海目标国在上述领域中的立法、监管动向，提示企业合规要点，为企业开展出海业务、部署国内合规工作提供参考。

01

欧盟：欧盟与日本就数据跨境流动达成协议

2023年10月28日，欧盟委员会宣布已与日本就跨境数据流动达成一项协议。欧盟委员会解释说，该协议将使双方能够有效地处理数据，而无需繁琐的行政或存储要求。该协议取消了成本高昂的数据本地化要求，即不要求公司在本地实际存储数据。欧盟委员会确认协议条款一旦获得批准，将纳入《欧日经济伙伴关系协定》（EU-Japan Economic Partnership Agreement）。

垦丁W&W简评

下半年全球跨境数据传输合作取得了诸多成果，此前，在2023年7月10日，“欧盟-美国数据隐私框架”生效；2023年10月21日，“英美数据桥”生效。对于出海企业，本地物理存储数据需要在多个地方构建和维护数据存储设施并复制数据，会带来额外的成本和不确定性。而本次欧盟和日本间跨境数据传输的协议取消了欧盟和日本企业的数据本地化要求，将使金融服务、运输、机械和电子商务等大多数行业的公司受益，它们无需繁琐且成本高昂的管理即可有效地处理数据。此外，欧盟已开始与新加坡就数字贸易协定进行谈判，并将在短期内与韩国进行谈判，进一步落实欧盟印太战略的数字贸易议程。

02

欧盟：欧洲议会批准《数据法》

2023年11月9日，欧洲议会（The European Parliament）宣布以481票赞成、31票反对、71票弃权通过了《数据法》（the Data Act）。目前，《数据法》正等待欧盟理事会（Council of the European Union）的正式批准生效。

欧洲议会指出，《数据法》将明确谁可以访问数据以及在什么条件下访问数据这一问题，从而允许更多私营和公共实体共享数据。此外，议会还明确了"商业秘密"和"商业秘密持有者"的定义，以防止向数据保护法规较弱的国家非法转移数据和泄露数据，并引入了相关规则，避免特定领域的竞争者利用获取数据的机会对竞争对手的服务或设备开展反向工程。

垦丁W&W简评

欧盟《数据法》希望通过消除数据访问的障碍来刺激创新。该法案规定通过使用连接产品或相关服务（例如物联网、工业机械）生成的数据应当共享，并且应当允许用户访问他们生成的数据。这一规则有助于新服务的开发，尤其是需要大量数据进行算法训练的人工智能领域。

另一方面，该法案有助于保护商业秘密和阻止非法数据传输，其明确禁止特定领域的竞争对手通过数据访问开展逆向工程从而获取商业秘密。针对云服务提供商，该法案引入了防止云服务提供商非法国际数据传输的保障措施。根据法案，接受云服务的客户也将有权就服务合同与云服务提供商进行谈判，促进其在云服务提供商之间切换的能力，避免被“锁定”在特定提供商。

03

欧盟：欧洲议会和欧盟理事会就数字身份框架达成一致

欧盟理事会（The Council of the European Union）和欧洲议会（The European Parliament）分别于2023年11月8日和9日宣布，他们已就建立欧洲数字身份（European digital identity）框架达成临时协议。根据商定的法律文本，新的数字身份钱包将允许公民在网上识别和验证自己的身份，而不必求助于商业供应商，因为后者存在信任、安全和隐私方面的隐患。

此外，根据GDPR的规定，通过"隐私面板"（privacy dashboard），用户可以完全控制自己的数据，并要求删除其数据，用户可以控制只共享需要共享的信息。

垦丁W&W简评

欧洲数字身份旨在确保个人和企业普遍获得安全且值得信赖的电子身份识别和身份验证。欧盟成员国将向公民和企业提供数字钱包，能够将其国家数字身份与其他个人属性证明（例如驾驶执照、文凭、银行账户）联系起来。公民只需点击手机上的按钮即可证明自己的身份并共享数字钱包中的电子文档。新的欧洲数字身份钱包将使所有欧洲公民能够通过其国家数字身份访问在线服务，该数字身份将在整个欧洲得到认可，而无需使用私人身份识别方法或不必要地共享个人数据。

主编介绍

王 捷 律师

垦丁国际业务部负责人、广州执行主任

W&W国际法律团队创始人

荣登律商联讯（LexisNexis）2023「40位40岁以下的法律精英」榜单

业务领域：

个人信息保护与全球数据合规、数据合规、互联网与网络法实务合规、企业出海合规、网络安全

王律师持有CIPP/E（国际信息隐私专家认证/欧盟）、区块链应用操作员资格证书、数据安全师、数据合规官资格证书，是联合国世界丝绸之路委员会专家，中国国际贸易促进委员会深圳调解中心专家调解员，广东省法学会信息通讯法学常务理事，荷兰RuG国际经济法与商法硕士。

王律师曾在阿里巴巴大文娱集团、国际律所与海外仲裁委员会工作积累了12年+科技型公司实务经验，具备中外律所从业背景。专业能力模块包括产品风险管控、业务流程搭建、竞对攻防布局、政府监管合规、海外公司治理等。王律师已为多家头部与一线的知名互联网公司、大中型外资企业及大型国企提供专业法律服务，行业覆盖物联网、智能终端制造、IOT、云计算与服务、社交网络平台、电子商务及平台、智能汽车与车机系统、芯片制造业、网络游戏、Web 3.0、NFT、AI、以及GPT等新兴领域。

王律师擅长解决由互联网、数据及智能技术引发的数据安全风险与合规解决方案落地，包括数据保护与合规、产品风险管控、业务流程搭建、风险分析评估、政府监管合规、竞对攻防布局，已为各类涉互联网企业拓展全球市场提供法律支持，尤其擅长为企业出海欧美、东南亚、印度、日韩、中东、中国港澳台地区等新兴及重要市场提供有效的合规解决方案与落地支持。

同时，王律师独著《Comparison of Various Compliance Points of Data Protection Laws in Ten Countries/Regions》，在全球最高分的六篇论文中，荣获国际知名隐私组织FPF第 12 届政策制定者年度隐私论文奖，该文章同时被评为年度隐私政策制定者“必读”文章。其耕笔的多篇互联网与数据合规文章收录于国际知名专业数据库。

联系方式：[e-mail]

[phone] 

推荐阅读：