欧盟委员会被诉违反GDPR,因涉嫌非法将数据跨境传输至美国

2022-12-07  作者:EURACTIV  

7月19日, 欧盟委员会(European Commission)作为“欧洲未来论坛(Conference of the future of the Europe)”网站运营方,被诉在向美国传输其网站上公民个人数据时违反了欧盟数据保护规则。此项诉讼由一名德国公民提起,其指控欧盟委员会非法传输数据,且未能充分披露相关数据处理信息。


“欧洲未来论坛”该网站技术服务由美国供应商“亚马逊网络服务(Amazon Web Services, AWS)”提供,因此在该网站进行注册、报名时,IP地址等个人数据将传输到美国。根据欧盟法院Schrems II案的裁决,美国情报机构可访问欧盟居民的个人数据并且没有司法补救措施,因此,美国司法辖区被认为缺乏充分的数据保护。原告曾两次向欧盟委员会请求其提供相关个人数据处理的信息,一次未得到完整答复,一次根本未得到答复,因此原告主张其信息权受到了侵犯。目前欧盟委员会尚未作出任何回应。该项诉讼预计将持续12至18个月。


返回