谷歌决定将英国用户数据的控制权转移到美国，这对脱欧后英国将是一场隐私灾难

综合自：Reuters和BusinessInsider

作者：Isobel AsherHamilton,Joseph Menn

翻译：张楠奇，上海交大凯原法学院本科生

分析：

路透社2月19日周三报道称，谷歌计划将对英国用户数据的控制权从其在爱尔兰的欧洲总部转移到美国。

此举是由于脱欧后，英国数据法律的不确定性而引发的。

专家告诉《Business Insider》，问题归结为英国是否可以与欧盟达成“充分协议”。在欧盟，每个公民的数据都受到GDPR相同的严格保护。

尽管最初英国表示将遵守GDPR标准，但Google的决定表明它不信任英国能达成充分协议。

2月19日有消息传出，由于英国脱欧后数据法律的不确定性，谷歌已决定将其对英国用户数据的控制权从爱尔兰（目前保留在爱尔兰）转移到美国。

爱尔兰作为Google和许多其他美国科技公司在欧洲的总部仍留在欧盟。欧盟拥有全球最严格的数据保护规则之一，即《通用数据保护条例》（GDPR）。

三位消息人士告诉路透社，谷歌之所以做出这一决定，是因为英国退出欧盟后数据法律的不确定性所致，因为目前尚不清楚英国是否会采用类似GDPR的规则还是制定自己的数据保护标准。

对于用户隐私而言，这并不是一件大事。即使英国用户的数据受到美国主体的合法控制，英国用户目前仍受到欧洲严格的隐私规则（GDPR）的保护。但是，如果英国脱欧后改变其法律，减少对隐私的关注，这确实会增加未来隐私减少的可能性。

Business Insider与隐私和数据政策专家进行了交谈，以了解此决定对英国公民的意义。

1.这表明Google不相信英国将达成“充分协议”

在英国脱欧谈判中，其必须与欧盟谈判的部分内容是，它是否会继续坚持GDPR或类似政策。

GDPR的规定之一是，欧盟公民的数据必须受到欧洲标准的保护，即使这些数据是在欧盟以外的地方持有——正如大多数美国大型社交媒体公司的情况一样。

技术政策专家希瑟·伯恩斯（HeatherBurns）告诉BusinessInsider，这种情况有两种选择。

“第一，收集和处理欧洲公民数据的公司，比如一家美国社交媒体企业——是根据合同条款、公司协议或类似的规定来做的。第二，第三国作为一个整体，承诺建立一个法律认可的充分性系统，例如美国的隐私保护系统，这是任何美国公司收集欧洲数据时都需遵守的强制性系统。”

最初，英国坚持认为它将寻求与欧盟达成第二种选择，即所谓的“充分协议”。这将意味着欧洲接受英国提供符合欧盟标准的数据保护。

英国是否会真正达成这样的协议已变得越来越不确定，总理鲍里斯·约翰逊（Boris Johnson）在本月初的一份声明中表示，英国将制定“独立的”数据保护政策。

伯恩斯表示，英国可能没有达成任何协议就离开欧盟，这更加剧了它未能达成充分协议的可能性。

路透社认为，首相鲍里斯·约翰逊（Boris Johnson）可能不会与欧盟达成“充分协议”。

“了解政治背景对于理解Google的决定至关重要。这不是一家信任英国的公司会采取的行动，其不相信英国将达成充分协议、或继续与欧洲数据保护框架及其用户权利保持一致。他们在这一信念上行动迅速，可以肯定地说，出于对英国公民人权的关注，他们不会参与这项工作。”伯恩斯说。

数字版权专家迈克尔•维尔(MichaelVeale)表示:“我对Google计划的解读是，它与许多数据保护和隐私学者一样，怀疑英国是否有能力被欧盟接受并保持数据自由流动的‘充分’地位。”

“此外，如果数据留在爱尔兰，倘若其违反任何影响到英国的数据保护，Google可能会面临双重罚款和其他制裁的危险，因为这将同时违反欧盟法律（因为数据是在欧盟）和英国法律（数据涉及英国居民）。把数据搬到美国多少能弥补这一点。”

2. 谷歌消息人士称此举可能有助于执法

路透社的消息人士称，较之以往将数据保留在爱尔兰，将用户数据移至美国将使英国执法机构更容易请求访问数据进行调查。原因是，英美双方在2019年10月签署了CLOUD法案协议，即《澄清海外合法使用的数据》。

该协议旨在使美国和英国的执法部门能够要求对方国家的科技公司提供数据。

伯恩斯对此并不相信。“Google的宣布是关于将用户数据移出欧盟数据保护框架，这与《CLOUD法案》完全不同。这是关于日常数据，甚至包括您当前手机上的信息，以及它在哪里以及如何受到保护。这远远超出了执法范围，”她说。

伯恩斯补充道：“谷歌在路透社的声明中提到执法部门，这有点像是在转移人们对日常用户数据的注意力。”

英国数字版权组织OpenRights Group的负责人JimKillock强烈反对Google的决定。

“将人们的个人信息移到美国可以使大规模监视程序更容易访问它。非美国公民几乎没有隐私保护。我们没有理由信任唐纳德·特朗普政府，从美国移民计划到试图从政治上和种族上将人们与极端主义联系的行为，数据的滥用都是有着巨大可能性的。”

但是，暂时而言，英国以及英国公民的Google数据仍然受GDPR规制。

编辑：张凉