欧盟最高法院裁定，在美国服务器上存储欧盟居民信息的数千家公司将面临限制。此前，欧盟最高法院裁定，这种数据将使欧洲人暴露在美国政府的监视之下，且没有任何“可起诉的权利”来挑战这种监视。

欧洲法院周四做出的这一令人意外的裁决，宣告了此前被广泛使用的被称为Privacy Shield的欧美数据传输协议联合声明无效。这是隐私保护人士的一个胜利，他们长期以来一直呼吁结束美国科技公司收集欧盟公民个人数据的不当做法。

这一决定将欧洲对数据隐私的担忧与美国的国家安全优先事项对立起来，将带来令人头疼的法律问题，并可能扰乱数千家跨国公司的运营。这一裁决可能会迫使其中一些公司，包括亚马逊、Facebook和谷歌母公司Alphabet等科技巨头，具体取决于如何实施。谷歌和苹果将在建设成本高昂的欧洲数据中心和切断欧洲业务之间做出抉择。

科技行业人士表示，阻止数据转移可能会导致数十亿美元的跨境数据交易无法达成，这些交易包括云服务、人力资源、营销和广告。

计算机与通信行业协会(Computer & Communications Industry Association)公共政策高级经理亚历山大-鲁尔(Alexandre Roure)表示:“这一决定给大西洋两岸数千家大小企业带来了法律上的不确定性，此前它们依赖Privacy Shield进行日常商业数据传输。”

美国科技公司代表亚马逊、Facebook、Alphabet旗下谷歌及其他科技公司的游说团体呼吁大西洋两岸的政策制定者制定“一个符合欧盟法律”的可持续解决方案，以确保支撑跨大西洋经济的数据流继续下去”。

美国商务部长威尔伯-罗斯(Wilbur Ross)表示，他对该裁决感到失望，并与欧洲同行保持联系，希望能限制“对美欧7.1万亿美元的经济关系造成的负面影响，这种经济关系对我们各自的公民、企业和政府至关重要”。

欧盟委员会(欧盟的执行机构)负责数字政策和竞争的最高官员玛格丽特-维斯特格(Margrethe Vestager)说，欧盟将寻求Privacy Shield的替代政策。

“我们将努力确保数据能够被转移，”维斯特格说。“我们处在一个数据驱动的经济中。”

近四年前，欧盟和美国实施了隐私保护协议。此前，一个名为“安全港”(Safe Harbor)的框架因监控问题于2015年废弃。CCIA的数据显示，已有5000多家公司签署了新的框架协议，其中70%以上是中小企业。

周四的决定出人意料，因为它采取的立场比法院顾问去年12月建议的更为强硬。尽管这位顾问对Privacy Shield表示怀疑，但法院更进一步宣布其无效。它还规定，许多公司在向欧盟以外地区发送数据时所使用的特殊合同，只有在它们能够保证数据受到欧盟法律保护的情况下才有效。但将数据转移到美国，却不符合这一标准。

行业组织国际隐私专业人士协会(International Association of Privacy Professionals)的研究主管凯特琳-芬尼西(Caitlin Fennessy)表示，数以万计的公司利用此类协议将欧洲人的个人信息发送到欧盟以外。如果没有Privacy Shield或此类协议作为依据，许多公司可能会违反裁决。例如，一家在欧洲的视频会议提供商，如果存储或传输美国参与者的信息，就可能违反法律，芬尼西说。

“网上的这些服务都依赖并要求个人信息的传递，”芬尼西说。

律师们说，根据周四的裁决，隐私监管机构也可以阻止使用特殊合同向其他国家传输数据。

周四的决定没有提到英国退出欧盟的特殊情况。然而，这一裁决可能会使英国的问题更加复杂化。英国正努力确保，在结束脱离欧盟的过渡期后，企业可以继续存储欧洲人的个人信息。一些隐私专家表示，英国正在寻求欧盟做出允许此类转移的“适当决定”，但这一决定为英国与欧盟达成协议设置了障碍。

导致周四发表上述意见的法律挑战要追溯到2013年美国国家安全局(National Security Agency)前合同工斯诺登涉嫌美国监控活动的泄密事件。主要原告、奥地利隐私活动人士施雷姆斯(Max Schrems)认为，不应该允许Facebook将其欧洲用户的数据转移到美国，因为这些信息可能会在政府的秘密请求下被移交。

Facebook副总法律顾问伊娃-纳格尔(Eva Nagle)表示，该公司正在考虑Privacy Shield决定的影响，并将“确保我们的广告客户、客户和合作伙伴能够继续享受Facebook的服务，同时保证他们的数据安全可靠。”

在安全港失效后，美国增加了额外的监督和披露，在2019年欧洲法院的听证会上，美国辩称其监视行为是适当的，有针对性的。(仲夏)