Privacy Shield：欧盟-美国数据隐私保护框架

欧盟-美国数据隐私保护框架官方网站，指导企业在跨大西洋传输个人数据时遵守隐私保护原则。

网站介绍： www.privacyshield.gov 是美国商务部国际贸易管理局运营的官方网站，专门用于管理欧盟-美国隐私保护框架（EU-US Privacy Shield）。该框架于 2016 年推出，旨在取代此前被欧洲法院裁定无效的“安全港协议”，为欧盟公民的个人数据跨境传输到美国公司提供合规路径。该网站提供了关于隐私保护框架的全面信息，包括参与企业的名单（由美国公司自愿加入并自我认证）、认证流程、合规要求、争议解决机制以及相关法律文件。企业可以通过该网站提交年度重新认证，并在公众查询系统中核实特定美国公司是否参与了该框架。该网站还详细说明了欧盟数据主体可以如何就数据处理行为提出投诉（先向企业投诉，再转向美国商务部或欧盟数据保护机构）。网站设有一个独立的争议解决小组机制，专门处理未解决的投诉。

网站包含了用于监测合规状态的消费者投诉提交门户。由于 2020 年 7 月欧洲法院在 “Schrems II” 案中裁定隐私保护框架无效，因为担心美国监控法（FISA 第 702 条）未能为欧洲数据提供充分保护，该网站目前处于过渡状态。虽然不再接受新的认证，但该网站仍然保留了大量历史存档，并为企业提供了关于标准合同条款和补充措施的指导。美国商务部在该网站上发布了大量常见问题解答，包括数据传输影响评估的方法论。对于受到 GDPR（欧盟通用数据保护条例）管辖的企业，该网站提供了理解欧美数据流动法律环境的关键参考。

此外，该网站还整合了瑞士-美国隐私保护框架的类似信息。在隐私保护框架被裁定无效后，该网站发布了大量关于跨大西洋数据流动替代机制的详细技术文件，包括加密和假名化等技术措施指南。对于从事国际合规的法务和隐私专业人士来说，该网站是理解美国与欧盟在数据主权问题上博弈的核心资源之一。美国商务部还在此网站上公布了针对参与企业的年度合规检查和强制执行案例的总结报告。该网站是多语言网站，覆盖了英语、法语、德语、意大利语和西班牙语等欧盟主要语言。

成立时间： 2016 年

所属国家： 美国网站

行业分类： 美国数据隐私平台、跨大西洋合规框架、欧盟-美国数据传输、政府监管门户

网站语言： 支持多语言（含英语、法语、德语、意大利语、西班牙语等）

服务区域： 全球

网站链接： www.privacyshield.gov

操作流程： 访问网站，企业点击“Self-Certify Online”提交认证申请。公众点击“Privacy Shield List”查询已认证公司名单。欧盟公民点击“Lodging a Complaint”在线提交投诉并追踪处理状态。法务人员点击“Legal Documents”下载框架全文和替代传输机制指南。