ITIF：“SCHREMS II”——欧盟-美国“隐私盾协议”失效对大西洋贸易和创新的影响

●  跨大西洋数据流使得各行各业从中获益，加强贸易往来并增加消费者对数据和数字化服务的访问权。

●  对于众多中小型企业而言，隐私盾是两个不同数据保护机制之间的关键桥梁。考虑到替代方案的成本和复杂性，隐私盾的失效将极大地影响这些中小企业。

●  未来的政治挑战在于调和欧盟与美国以及欧盟成员国之间不同的政府监视系统。私营部门不能独自解决这个问题。

●  跨大西洋数据流和数据保护的影响及其重要性将不断增加。决策者需要加强合作并通过新的数据传输机制来支持跨大西洋数据流。

●  欧洲和美国在多方面具备相似之处，两国断断续续的数字贸易关系将因全球数字经济的碎片化而受损。

介绍

欧洲法院（ECJ）于2020年7月作出的决定，使欧盟-美国隐私盾无效，这将对数以千计赖以生存的数据跨境公司受到长期影响。数据传输是全球数字经济中贸易和创新的必要条件，尤其是在新冠疫情期间。如果没有替代方案，那么大西洋两岸各行各业的公司将遭受打击，就像COVID-19加速了我们的社会和经济数字化转型一样。

在云计算和数据分析等技术的快速发展下，组织数字化转型加速，数据成为贸易和商业输入的关键要素，数据影响着7.1万亿美元的跨大西洋贸易与创新。

欧盟有机会在下一波数字化转型中取得重大进展，尤其是在具有竞争优势的领域，例如智能制造和基于技术的商业服务。但是，这将要求欧盟和美国制定正确的政策，以支持互利的数据流通和使用。

涉及消费者的国际贸易必须在不跨境收集和发送个人数据（例如姓名、地址、账单信息等）的情况下进行。虽然，现代创新通常需要传输个人数据，例如用于临床试验。但是，个人数据只是广泛数据流和数据使用的一部分。组织很大程度依赖数据监视生产系统，管理全球劳动力，监视供应链以及实时支持产品研发。

个人信息通常与非个人数据交织在一起。因此，对个人数据的限制影响了非个人数据的使用和传输。在特定数据中以及在全球云存储和数据分析系统中区分不同类别的信息并非易事。

如果没有隐私盾，对于组织来说，制定必要的保护措施将变得更加昂贵和复杂。对于中小型企业而言，额外的法律合规和IT系统运营变更所带来的额外成本可能会达到一个临界点，从而改变跨大西洋贸易的成本/收益比，导致其业务终止。

谁使用了隐私盾，如果没有数据传输框架，将会产生什么影响

隐私盾是企业（尤其是中小企业）寻求欧美数据传输并从事数字贸易最受欢迎的法律机制之一。据2019年IAPP进行的一次调查表明，60%的隐私专家表示其公司使用隐私盾作为合规性保障，据美国商务部报告显示，使用隐私盾的公司70%以上是中小型企业。

图1 按收入划分的隐私盾参与者（5000多家公司，2019）

隐私护盾在欧洲乃至全世界都被使用，对于在美国和欧洲支持贸易和创新的许多数据驱动型公司而言，隐私盾至关重要。信息和通信技术行业（2,597家公司）是隐私盾最大的用户，其次是商业和专业服务行业（751）。数字化对经济各个部门的重要性也日益显着，图2排除了ICT行业，更好地展示使用隐私盾的行业的多样性。

图2 按行业划分隐私盾参与者

另外，医疗服务、医疗设备和生命科学研究是通过传输和使用数据进行贸易和创新的最大参与者和最明确的受益者。数据越来越多地推动药物开发和更好的健康分析。

隐私盾的消亡：对跨大西洋贸易和创新的不确定以及潜在影响

隐私盾失效最直接的结果就是导致人们对跨大西洋数据流中公司法律义务的普遍不确定性。

· 隐私盾的失效影响所有公司，但对中小企业的产生不成比例的影响

对于许多大公司而言，因隐私盾失效而承担的成本在欧洲法院判决之前已经预付。标准合同条款（SCC）已经成为大公司履行合规义务的一种流行方式。在安全港终止后，许多公司转向了SCC，在欧洲法院最近的这一裁定之前，同样有许多其他公司也转向了SCC。但是，隐私盾失效的最终成本和影响尚不明了，因为Schrems II裁决还使SCC处于不稳定状态。

大西洋两岸的中小企业（绝大多数是隐私盾用户）将不成比例地受到影响，因为他们没有资源和专业知识来管理复杂的国际法律合规业务。

不能将数据传输到美国的中小企业将受到两种明显的影响。首先，数据传输和使用的困难程度和昂贵的成本将减少他们从事贸易的可能性、规模和程度。规模经济和范围经济的下降将影响中小企业的蓬勃发展能力，甚至可能影响其生存问题，尤其是在后疫情时代，数字化商品和服务贸易比以往任何时候都更为重要。其次，由于中小企业从事跨大西洋贸易和创新的难度和成本更高，因此其竞争力将下降。两种影响都直接破坏了互联网和数字贸易的核心利益：减少地理位置对贸易的影响，并向来自世界各地的更多个人和公司开放贸易。

· 对创新的影响

隐私盾的失效将破坏跨大西洋的创新。企业通过数据分析来增强研发，开发新产品和服务，创建新的生产或交付流程，各种规模的公司正在共享数据创新带来的好处。2014年的一项调查发现，数据分析对于员工人数在50人以下的60％的美国和欧洲企业至关重要。

隐私盾的失效可能会阻止数据作为尖端诊断服务的一部分进行传输，从而增加医疗保健成本和对医生的时间要求。它可能会阻止生物制药公司汇总遍布美国和欧洲的临床试验数据来推动研究进展，尤其是在罕见病方面。

如果政策制定者希望参与更多的国际合作，包括围绕COVID-19的合作，那么他们就需要诸如隐私盾之类的法律框架来管理健康数据传输。

数据驱动下的创新，例如数据分析的使用，并不意味着对个人数据可以无限制使用。跨境数据传输不允许公司放弃其根据当地数据保护法处理数据的责任。经验表明，美国和欧盟可以共同开发新的更好的框架，以确保公司对他们如何收集、管理、使用和转移欧盟个人数据承担责任。这种跨大西洋的创新是互惠互利的，因为它使欧美在日益增长的全球数字经济中更具竞争力。无法修复或更换隐私盾将减缓跨大西洋的协作和创新。

结论

未来的主要挑战在于调和美国与欧盟之间以及欧盟成员国之间不同的政府监视系统的冲突。私营部门不能独自解决这个问题。美国极不可能对自己的监视法进行修改，以完全符合欧盟的要求，欧盟也不应指望美国做出这种改变。但是，可能存在提高透明度以及对相应监视过程进行监督的方法。

此外，欧洲应认识到，它已成为美国监视实践的重要受益者。当欧盟根据自身利益提供服务时，很少批评美国的情报能力。

互操作性的隐私机制对于跨大西洋经济关系至关重要。隐私盾和之前的安全港使两种不同的个人数据保护机制兼容。尽管美国和欧盟当局都表示正在进行讨论，以探讨建立新框架以实现与“安全港”和“隐私盾”相同的功能，但目前从事跨大西洋数据流通的公司似乎没有直接可替代隐私盾的法律依据。

这种不确定性将阻碍美国和欧盟组织的跨境运营，并破坏跨大西洋贸易和创新。此外，除非欧盟和美国的政策制定者希望将中小企业排除在全球数字经济之外，否则就需要有一个清晰、合理、可访问的机制来解决数据保护问题。建立新的跨大西洋数据传输机制应该是新的拜登政府的当务之急。

断断续续的跨大西洋数字互动与合作将加速全球数字经济的碎片化，这反映了两个主要参与者之间的根本分歧，跨大西洋数据流通是其相关国内工作的重要国际扩展，用以帮助其员工，公司和行业使用数据和数字工具来提高生产力和创新性。跨大西洋数据保护的作用和重要性只会日渐增加。

免责声明：本文转自赛博研究院，由赛博研究院实习研究员李顾元编译。本公众号转载仅为分享、传达不同观点，如有任何异议，欢迎联系我们！

转自丨 赛博研究院

编译丨 李顾元

选自丨 信息技术与创新基金会（ITIF）

编辑丨 刘瑾