自从爱德华斯诺登揭露棱镜门事件以来,大家都知道美国通过大型科技公司窃取个人数据并进行监控,而美国负责监督隐私相关法律的主要监管机构是“隐私和公民自由监督委员会”(PCLOB)。
日前该监督委员会的民主党成员被免职且相关电子邮件账户被关闭,这使得其成员总数低于运行 PCLOB 的最低门槛,至于为什么会免职呢?因为特朗普认为这些行政机构独立性存在问题。
PCLOB 的这些问题是否会影响美国企业和用户还不清楚,但对欧盟用户、欧盟企业、欧盟组织 (例如教育机构) 以及欧盟政府来说这是个大事件,此前欧盟与美国达成的跨大西洋数据隐私框架 TADPF 中的唯一监督要素就是 PCLOB。
跨大西洋数据隐私框架是欧盟、美国与科技公司达成的协议,该协议允许欧盟公民和企业和组织的数据流向美国数据中心进行存储,这种行为不需要正当理由或司法批准。
自该框架从 2023 年 7 月 10 日获批以来,任何欧盟企业都可以将数据传输给美国网络服务提供商,尽管美国肯定会监控这些数据,但欧盟依靠美国政府的 PCLOB 实施数据隐私方面的监督。
所以现在 PCLOB 无法运作后等同于跨大西洋数据隐私框架中关于隐私监管的唯一要素已经没了,既然如此该隐私框架也不再合法,这就有可能迫使欧盟企业都放弃使用美国网络服务商例如 Amazon AWS、Microsoft Azure、Google Cloud 乃至苹果的 iCloud 云存储。
按照特朗普的新政策这些行政机构需要在 45 天内接受审查,如果审查通过则可以继续保留并运作,反之那就可能会被取消,如果 PCLOB 最终被取消那么欧盟真是要傻眼了。
目前欧盟大量企业和政府机构依赖于美国的云服务,除非欧盟能够在短时间内将其全部迁移到欧盟的数据中心,否则跨大西洋数据隐私框架就名存实亡了。