安全港协议

2000年，欧盟与美国签订《安全港协议》，允许网络运营商忽略欧盟各国法规差异，在美国与欧盟国家之间合法传输网络数据。此后，包括谷歌、脸书等4000多家美国科技公司的欧洲运营模式受到该协议的保护，将欧洲用户数据输往美国存贮及分析。

2013年美国前防务承包商雇员斯诺登的爆料显示，脸书及其他公司在“棱镜”项目中和美国秘密情报机构串通一气。因此，奥地利一名法律学者施雷姆斯向脸书欧洲总部所在地爱尔兰当局提出申诉，认为脸书所储存的个人信息受美国国家机构的监控，因此并不安全。

施雷姆斯的申诉被主管部门援引《安全港协议》予以驳回，他随后将这一纠纷上诉至司法机构，从而引发了关于欧美数据《安全港协议》的争端。

2015年10月6日，欧盟最高司法机构欧洲法院作出判决，认定欧美2000年签署的关于自动交换数据的《安全港协议》无效。今后美国网络科技公司将收集到的欧洲公民数据送往美国将受到法律限制，这一裁定对脸书、谷歌、亚马逊等美国互联网巨头影响重大。

位于卢森堡的欧洲法院在裁定中指出，欧盟的数据保护法规规定，欧盟公民的个人数据不能传输至非欧盟国家，除非该非欧盟国家能为这些数据提供有效保护。鉴于美国未能达到上述要求，欧美之间签订的《安全港协议》无效，脸书等美国公司应立即停止将收集到的欧洲用户数据传输至美国。

欧盟委员会副主席蒂默曼斯在宣布裁定当天即表示，尽管欧洲法院作出了判决，但欧美双方企业间的数据交换并不会就此停止，欧盟会加快与美国制订新的数据传输协议，代替被法院裁定无效的《安全港协议》。现阶段，有关企业可以运用欧盟数据保护法律之下的其他机制，继续进行跨大西洋数据传输。

欧洲法院的判决使依赖于《安全港协议》的企业不得不重新制定数据存储方案。当时分析人士认为，如果美国企业执行新规定，将欧洲用户的数据存储在欧洲，需要在技术上做出大幅调整，耗费大量时间和资金。部分美国企业有可能因为运营受限正式撤离欧洲。

专家分析指出欧洲法院裁定《安全港协议》失效的影响将十分深远。对于这样的裁定结果，脸书方面称：“就如其他众多的欧洲公司一样，脸书依赖欧盟和美国之间签订的协议，从而能够合法地在两地传输数据。如今在裁决宣布‘安全港’协议无效后，欧盟和美国继续提供合法的数据传送方式和解决任何可能涉及国家安全的问题，是极为必要的。”

专家指出，欧洲法院的这一判决意味着原来所有按照安全港协议传输数据的美国科技公司，都必须改变其数据传输方式，受影响的企业将高达4500多家。分析人士认为，如果美国企业执行新规定，将欧洲用户的数据存储在欧洲，需要在技术上做出大幅调整，耗费大量时间和资金。

除此以外，另外一种可能就是美国企业因为在欧洲的运营受限而正式撤离欧洲，让欧洲用户在登录时签署个人授权，允许自己的数据存储在美国，如果不同意该条款将无法登录脸书。鉴于欧洲数量庞大的脸书用户群体，这样做不失为一条最妥善的捷径。分析指出，如果欧洲用户因此无法登录脸书，届时他们的愤怒恐怕会大于对网络运营商数据保护的担忧。

媒体分析认为，欧洲的数据保护人士一直以来对美国秘密情报机构的网络监控存在疑虑和担忧，然而欧洲有着近2亿的脸书活跃用户，甚至超过北美用户数。比较有可能的结果是欧盟与美国当局以及美国企业进行沟通协商，以制定出一系列新的协议和政策，并劝服他们积极适应新的法规。

2016年2月初，欧盟与美国就商业领域跨大西洋传输个人数据的隐私问题达成初步一致意见。2016年2月29日欧盟委员会公布了这份针对商业数据的《欧美隐私盾牌》协定的部分内容。新的《欧美隐私盾牌》协定将取代此前双方间的《安全港协议》。不过，该协定还需经过一些机构的批准才能生效。

根据新的《欧美隐私盾牌》协定，用于商业目的的个人数据从欧洲传输到美国后，将享受与在欧盟境内同样的数据保护标准。美国政府部门郑重承诺将严格履行协定中的要求，保证国家安全部门不会对这些个人数据采取任意监控或大规模监控措施。欧盟委员会表示，新协定满足了欧洲法院裁定中的要求。