安全港协议失效：隐私的胜利还是企业的灾难?

在欧洲法院(ECJ)大检察官Yves Bot呼吁推翻美欧安全港协议(Safe Harbor)两周后，高等法院裁定该协议无效。这使得企业争相确保海外数据传输的安全。

自2000年以来，只要符合欧盟隐私标准，安全港协议的主要作用是允许美国公司将欧洲公民的数据传输到美国。

然而，去年奥地利法学院的学生Maximilian Schrems向爱尔兰数据保护专员投诉，声称安全港协议没有完全保护他在美国的存储Facebook尽管爱尔兰数据保护专员拒绝了数据，但其数据受到了 *** 的监控。Schrems但随后他提出上诉，案件被送往欧洲法院。

两周前，Bot在意见书中，斯诺登透露，美国的监控是为了应对隐私“深切关注”的原因。

在周二的裁决中，ECJ同意Bot该意见推翻了安全港协议15年。

虽然该裁决不会自动终止数据传输到国外，但如果公司没有完全保护用户数据，它允许国家监管机构暂停数据传输。

这是隐私赢还是企业灾难？

尽管安全港协议失败被认为是隐私和监控的胜利，但这可能会给企业带来潜在的问题。

“这是一个直接影响美国所有大型互联网公司的大问题，”安全专家Bruce Schneier表示，“我们希望在美国国家安全局看到更多的压力，停止对每个人的监控。”

安全制造商Utimaco业务发展副总裁Jo Lintzen表示同意。

Lintzen书面声明中写道：“安全港协议裁决将在后斯诺登时代带来更好的隐私保护。”

“我同意法院的裁决，”Schrems这意味着这是对美国的监控“重大打击”，并称这“很明显，美国公司不能帮助美国间谍活动违反欧盟的基本权利。”

“裁决画出了明确的界限，”Schrems表示，“这一决定还强调， *** 和企业不能忽视我们的基本隐私，必须遵守法律，强制执行。”

“与此同时，”Schrems补充说道，“这一判例法将是一个里程碑，它将挑战欧盟成员国实施类似监控。”

但是，虽然有隐私的好处，但会对业务产生影响。

商务部部长Penny Pritzker在一份声明中，“自2000年以来，安全港协议已被证明是保护大西洋两岸隐私权的关键协议，支持美国和欧盟的经济增长。我们对欧洲法院的决定深感失望，这给美国和欧盟企业和消费者带来了巨大的不确定性，危及了跨大西洋数字经济的蓬勃发展。此外，这一裁决不一定有利于隐私或经济增长。”

美国参议员John Thune(R-SD)表示，“一些消费者来自美国-欧盟安全港协议下的跨大西洋数据传输受益，损害了这些消费者的利益。我强烈建议美国商务部与欧盟协商新协议，允许数据继续自由传输。在这些协商完成之前，依靠安全港协议的企业明确如何继续经营是当务之急。”

那么，这到底会带来什么影响呢？

据《华尔街日报》报道，Alphabet和Facebook等公司正准备迎接安全港协议被推翻的影响；Alphabet谷歌的子公司将在比利时扩利时的数据中心，并计划在荷兰建立一个新的数据中心，预计2016年***季度开业。

虽然大公司可以生存，但目前还不清楚没有时间或金钱在欧洲建立自己的数据中心或外包给其他公司的小公司会对他们产生什么影响。

当然，海外数据传输还有其他选择，但审查数据传输过程、评估替代方案和部署新策略可能会耗尽企业资源。

例如，微软正在遵守欧盟模式条款，允许客户在欧洲和美国之间移动数据，而没有安全港口协议，亚马逊 *** 服务也遵守模式条款。

Tripwire公司安全分析师Ken Westin表示，为了降低风险，我们需要一个标准，避免“由于未经批准将数据传输到区域外，企业可能会面临法律风险，因此将责任放在个别公司。”

Pritzker美国正在更新安全港协议。

“法院的判决表明，我们必须尽快更新安全港协议，我们准备与欧盟委员会合作解决法院裁决的不确定性，让数千家美国和欧洲企业继续发展全球数字经济，这些企业遵守安全港协议，并按照协议的原则为欧盟公民提供强有力的保护。”

很多人表示ECJ安全港协议裁决不会带来很大后果。

Schrems称，“除了一些危言耸听者的评论，我不认为我们会看到显著的变化。”

还有人说这将是监控辩论的转折点。

电子前沿基金会国际部主任Danny O'Brien在博客中写道，“只有一种 *** 可以结束这场战斗，以保持互联网的开放和保护每个人的隐私。各国必须明确，无论是在自己的边界内还是在国外，对无辜市民的监控都违反了人权法。他们必须控制其国内外监控程序。”

Lintzen表示有三种可能的影响。“1.企业将投资于数据中心和技术，使数据存储在与源相同的立法环境中；2.企业将能够将数据传输到国外，但更昂贵、更严格、更耗时；3.欧洲将个人数据视为其公民的基本权力，这将促使美国公司投资于更安全的基础设施，不仅在欧洲，而且在美国。”

由于安全港协议的更新时间尚不确定，企业正试图寻求暂时的替代品。