欧盟-美国通过欧盟仅四个月后Privacy Shield正面临其第一个正式的法律挑战。

挑战来自爱尔兰倡导组织“数字权利爱尔兰”,法国隐私倡导组织La Quadrature du Net和非营利性互联网服务提供商French 数据Network加入了爱尔兰。

背景

在欧洲法院于2015年10月废除了欧盟-美国安全港制度之后,今年年初就达成了“隐私保护盾”,隐私组织对此提出了严厉批评,他们称新制度不能充分解决对美国侵入式监视做法的担忧。

自今年8月1日以来,美国商务部一直在接受寻求获得Privacy Shield认证的美国公司的注册。根据隐私盾 清单,已经向公司发布了500多个注册,正在处理1000多个申请。

尽管大多数企业都欢迎“隐私保护盾”,并欢迎恢复公认的机制来保护跨大西洋个人数据传输,但许多隐私权倡导组织仍不服从,回应了第29条工作组提出的关注。

案子

欧盟法律允许个人和/或公司在生效后两个月内对欧盟行为提出异议。毫不奇怪,鉴于针对新政权的种种批评,三个声称直接相关并因此有资格将诉讼提交法院的团体提出了挑战。

该案在爱尔兰最高法院的网站上以Digital Digital Ireland v Commission(Case T-670 / 16)的形式出现,仅显示了9月16日的提交日期,并且是一项废止诉讼。没有进一步的细节公开。

目前尚不清楚该案是否将被法院受理,这取决于认定“隐私盾”是爱尔兰数字权利的直接关注点。如果被承认,则距离法院对案件实质的裁定还有再一年或更长时间。

向前走

同时,在“隐私盾”框架下进行的数据传输仍然有效。

但是,这一挑战提醒人们这种跨大西洋充分性制度的争议性质,以及目前国际上用于个人数据传输的其他机制周围的不确定性。