2018年5月,歐盟《一般數(shù)據(jù)保護(hù)條例》（GDPR）正式生效,極大地改變了有關(guān)數(shù)據(jù)保護(hù)的國(guó)際法律格局。此后,如何正確理解和適用GDPR成為學(xué)術(shù)界和實(shí)務(wù)界關(guān)注的焦點(diǎn)問題。而就非歐盟國(guó)家而言,尤為關(guān)注GDPR的域外效力。在這個(gè)意義上,正確理解和澄清規(guī)定了GDPR適用的地域范圍的第3條的含義就成為至為關(guān)鍵的研究議題。然而眾所周知,對(duì)于GDPR的解釋和實(shí)施,歐洲數(shù)據(jù)保護(hù)委員會(huì)（EDPB）及其前身——第29條工作組——所發(fā)布的指南最為權(quán)威。2018年11月16日,歐洲數(shù)據(jù)保護(hù)委員會(huì)發(fā)布了《關(guān)于〈一般數(shù)據(jù)保護(hù)條例〉適用的地域范圍的指南》（征求意見稿）,經(jīng)廣泛征求公眾意見,并于2019年11月12日發(fā)布了修訂后的正式官方版本,十分詳盡地闡釋和澄清了確定GDPR適用的地域范圍的標(biāo)準(zhǔn)。在全球經(jīng)濟(jì)和互聯(lián)網(wǎng)愈發(fā)開放融合的背景下,GDPR也將對(duì)中國(guó)的相關(guān)數(shù)據(jù)保護(hù)實(shí)踐產(chǎn)生重大影響。中國(guó)的跨國(guó)企業(yè)等主體在啟動(dòng)GDPR合規(guī)項(xiàng)目時(shí),首先需要評(píng)估的事項(xiàng)就是哪些數(shù)據(jù)處理活動(dòng)將受到GDPR的約束。正如歐洲數(shù)據(jù)保護(hù)委員會(huì)所說,本指南對(duì)于歐盟境內(nèi)外的數(shù)據(jù)控制者和處理者非常重要,他們可以據(jù)此評(píng)估其是否需要遵守GDPR。 

【文章來源】：經(jīng)貿(mào)法律評(píng)論. 2020,(02)

【文章頁(yè)數(shù)】：24 頁(yè)

【文章目錄】：
導(dǎo)論
一、機(jī)構(gòu)標(biāo)準(zhǔn)的適用——第3條第1款
    a）“歐盟境內(nèi)設(shè)有機(jī)構(gòu)”
    b）在機(jī)構(gòu)的“活動(dòng)范圍內(nèi)”進(jìn)行個(gè)人數(shù)據(jù)處理
        i）歐盟境外的數(shù)據(jù)控制者或處理者與其歐盟境內(nèi)機(jī)構(gòu)之間的關(guān)系
        ii）歐盟境內(nèi)的增收
    c)GDPR適用于控制者或處理者在歐盟境內(nèi)設(shè)立的機(jī)構(gòu)，不論其處理是否發(fā)生在歐盟內(nèi)部
    d）機(jī)構(gòu)標(biāo)準(zhǔn)對(duì)控制者和處理者的適用
        i）歐盟境內(nèi)的控制者指示境外的處理者進(jìn)行處理
        ii）在處理者設(shè)在歐盟境內(nèi)機(jī)構(gòu)的活動(dòng)范圍內(nèi)處理
二、目標(biāo)標(biāo)準(zhǔn)的適用——第3條第2款
    a）歐盟境內(nèi)的數(shù)據(jù)主體
    b）為歐盟境內(nèi)的數(shù)據(jù)主體提供商品或服務(wù)，不論是否要求數(shù)據(jù)主體支付對(duì)價(jià)
    c）監(jiān)控?cái)?shù)據(jù)主體的行為
    d）處理者不設(shè)在歐盟境內(nèi)
    e）和GDPR其他條款以及其他立法的互動(dòng)
三、依據(jù)國(guó)際公法適用成員國(guó)法律的處理
四、不設(shè)在歐盟的控制者或處理者的代表
    a）委任代表
    b）委任責(zé)任的豁免[31]
    c）代表的責(zé)任和義務(wù)



本文編號(hào)：3347430