美国法律授权大规模、法学数据库
广泛地保留所有个人数据,而不受任何限制或区别对待以达到特定目的。事实上,美国当局的干预使得“保护程度”最终只是人为的……
在等待下一项有关该问题的欧洲法规生效期间,我们将不得不遵循 2016 年 8 月生效的“隐私盾”。G29 有机会就此事表达其观点。这一观点凸显了该协议明显缺乏明确性,特别是在商业方面……
防护不够怎么办?
欧盟委员会可能不会接受一个国家的制度提供了足够的保护。 《数据保护法》第 70 条规定,如果欧盟委员会发现保护水平不足,将把此事提交给法国国家信息自由委员会 (CNIL),后者将发出禁止向该国传输数据的收据。
在这方面,该指令第 26 条规定了一些例外情况。这些例外情况载于《数据保护法》第 69 条。
在商业事务中,在以下情况下可以进行客户前景文件的国际转移:
数据转移对于控制者和数据主体之间合同的履行而言是必要的
必须是控制者与第三方之间订立或履行合同所必需的
明确指出需要获得有关人员的同意。
例如,您只需获得相关人员的同意,即可将其数据传输到保护级别不够高的国家。这引发了道德问题。事实上,一些州因不尊重该地区人民的权利而臭名昭著……