諾伊爾·勒努瓦（No?lle Lenoir）

施雷姆斯提出了一個(gè)激進(jìn)方案，該方案可能成為在歐盟營(yíng)商的條件：所有與歐洲人相關(guān)的數(shù)據(jù)，必須托管于在歐盟的服務(wù)器上。如果這一提案獲得支持，影響可能非常深遠(yuǎn);事實(shí)上，它可能導(dǎo)致禁止使用當(dāng)前形式下的互聯(lián)網(wǎng)，及其價(jià)值數(shù)千億歐元的各種服務(wù)。

2015年10月，28歲的奧地利隱私維權(quán)活動(dòng)家、維也納大學(xué)研究生馬克斯·施雷姆斯（Max Schrems）提起的訴訟給所謂的“安全港（Safe Harbor）協(xié)議”畫上了句號(hào)。安全港協(xié)議是關(guān)于美國(guó)企業(yè)如何遵守歐盟隱私法的。歐洲法院的這一裁決給大約4500家美國(guó)公司的數(shù)據(jù)收集、處理、傳輸和儲(chǔ)存帶來(lái)了法律上的不確定性。

這一裁決讓很多歐洲人將施雷姆斯和愛德華·斯諾登相提并論。斯諾登是一位美國(guó)情報(bào)承包商，他將關(guān)于美國(guó)全球監(jiān)控計(jì)劃的保密信息泄露給公眾。事實(shí)上，施雷姆斯的官司的許多信息來(lái)自斯諾登的披露，其中包括美國(guó)國(guó)家安全局一個(gè)計(jì)劃的細(xì)節(jié)。美國(guó)公司被控根據(jù)該計(jì)劃向國(guó)家安全局提供儲(chǔ)存在公司計(jì)算機(jī)系統(tǒng)中的個(gè)人信息。根據(jù)歐洲法院的裁決，美國(guó)公司與美國(guó)情報(bào)機(jī)構(gòu)之間的這一合作違反了歐盟基本權(quán)利憲章（EU Charter of Fundamental Rights）關(guān)于隱私權(quán)利和數(shù)據(jù)保護(hù)的規(guī)定。

歐洲法院釋放出明確的信號(hào)：除非美國(guó)政府修改收集情報(bào)的方式，限制對(duì)個(gè)人數(shù)據(jù)的獲取并采取具體問題具體分析的調(diào)查方針，否則就不允許消費(fèi)者信息通過安全港框架從歐盟傳輸給美國(guó)。

2月2日，美國(guó)和歐洲達(dá)成一項(xiàng)新協(xié)議—隱私盾（Privacy Shield）—以滿足法庭的要求，包括了關(guān)于執(zhí)法人員和國(guó)家安全官員使用來(lái)自歐洲的個(gè)人數(shù)據(jù)時(shí)應(yīng)遵循的“明確的限制、安全和監(jiān)督機(jī)制”。此外，歐洲公民將獲得就在美國(guó)的個(gè)人數(shù)據(jù)保護(hù)針對(duì)美國(guó)政府機(jī)構(gòu)提出民事訴訟的權(quán)利。

隱私盾必須通過歐盟28個(gè)成員國(guó)的正式批準(zhǔn)，此外還需要獲得歐盟委員會(huì)“充分決定”（adequacy decision，可能會(huì)在4月作出）的支持。與此同時(shí)，該協(xié)議將受到第29條工作組（Article 29 Working Party，由成員國(guó)數(shù)據(jù)保護(hù)部門的代表組成）的審核。在隱私盾獲得批準(zhǔn)前，第29條工作組將要求在歐洲的美國(guó)公司使用其他工具—“標(biāo)準(zhǔn)合同條款”和“有法律約束力的公司規(guī)則”—將數(shù)據(jù)傳輸?shù)矫绹?guó)，以避免受到歐洲國(guó)家數(shù)據(jù)保護(hù)監(jiān)管機(jī)構(gòu)的追查。

毫不奇怪會(huì)達(dá)成這樣的協(xié)議。11月巴黎襲擊發(fā)生后，大部分歐洲公民將打擊伊斯蘭恐怖主義列為頭等大事。政府也希望改善情報(bào)收集的效率—而自絕于美國(guó)絕不是實(shí)現(xiàn)這一目標(biāo)的好辦法。

擴(kuò)大情報(bào)機(jī)構(gòu)能力會(huì)遭到巨大壓力，比如國(guó)家政府向歐洲議會(huì)施壓，要求采取允許收集航空乘客數(shù)據(jù)的立法。這一法令要求航空公司向政府提供進(jìn)出歐盟機(jī)場(chǎng)的旅客的姓名、地址、電話號(hào)碼、信用卡詳細(xì)內(nèi)容和旅程信息。預(yù)計(jì)該法令將在今年早些時(shí)候投票表決。

盡管形成了隱私盾協(xié)議，但施雷姆斯的官司仍有可能繼續(xù)在整個(gè)歐盟引起回響。法庭判決敦促數(shù)據(jù)保護(hù)部門確保接收歐盟公民數(shù)據(jù)傳輸?shù)膰?guó)家遵守歐盟立法，并停止向不遵守歐盟立法的國(guó)家傳輸數(shù)據(jù)。

因此，除了對(duì)公司和美國(guó)情報(bào)收集的影響，歐洲法院的這一裁決還給歐盟成員國(guó)的情報(bào)機(jī)構(gòu)的行為帶來(lái)了問題。事實(shí)上，盡管歐盟條約規(guī)定每個(gè)成員國(guó)都需要獨(dú)力負(fù)責(zé)自身國(guó)家安全，但國(guó)家情報(bào)機(jī)構(gòu)使用個(gè)人數(shù)據(jù)的方法可能會(huì)遭到特別檢查。此外，將該裁決的法理應(yīng)用到向第三方國(guó)家（如中國(guó)、俄羅斯或印度）傳輸數(shù)據(jù)的情況可能引起外交事故。

歐盟監(jiān)管者可能還不知道施雷姆斯的最新動(dòng)作—他已經(jīng)提出了多項(xiàng)類似于推翻了安全港隱私原則的訴訟的指控。他提出了一個(gè)激進(jìn)方案，該方案可能成為在歐盟營(yíng)商的條件：所有與歐洲人相關(guān)的數(shù)據(jù)，必須托管于在歐盟的服務(wù)器上。如果這一提案獲得支持，影響可能非常深遠(yuǎn);事實(shí)上，它可能導(dǎo)致禁止使用當(dāng)前形式下的互聯(lián)網(wǎng)，及其價(jià)值數(shù)千億歐元的各種服務(wù)。

本文由Project Syndicate授權(quán)《南風(fēng)窗》獨(dú)家刊發(fā)中文版。作者是法國(guó)前歐洲事務(wù)部長(zhǎng)，現(xiàn)為巴黎高等商業(yè)學(xué)院歐洲研究所主任，她是智庫(kù)Cercle des Européens創(chuàng)始人兼主席，也是法國(guó)憲法法院最年輕的、第一位女性成員。