在2020年12月9日。¹ 参议院商业、科学和交通委员会举行了一次听证会，讨论了美国联邦全面隐私立法的必要性，以及鉴于欧盟法院（CJEU）于2020年7月16日宣布欧盟/美国隐私盾牌无效（C-311/18，Schrems II案），跨大西洋数据流动的未来。² 讨论的重点是导致欧盟法院得出结论认为，当时的框架未能提供欧盟法律所要求的同等保护标准的政策考虑。此外，听证会上，专家们就建立后续数据传输框架的实际步骤提交了意见。

会议加强了迅速更换立法的紧迫性，以便能够继续开展跨大西洋业务。会议普遍认为，这种发展对小企业特别重要，因为小企业占隐私保护认证公司的70%以上。³ 虽然承认需要达成国际共识，但听证会没有欧洲专家或民间社会代表参加。然而，发言者包括美国联邦贸易委员会、美国商务部、软件业(Victoria Espinel)的代表，以及科赫杰出法学教授Neil Richards先生和佐治亚理工学院Scheller商学院法律和伦理学教授、佐治亚理工学院信息安全和隐私政策副主任Peter Swire先生。

委员会主席Roger Wicker先生在开幕词中表示支持建立一个 "持久的 "跨大西洋数据传输框架，并认为这是一个 "高大而重要的命令"。根据一项估计，"2019年全球数字化贸易额在$8千亿至$1万5千亿之间[同时预计]在2020年将使全球GDP增加$3万亿以上"，他提到国际贸易为国内和国际企业带来的巨大经济效益。Wicker先生在发言中认为，以前的隐私保护罩建立了一个法律机制，'旨在确保美国和欧盟的多个经济部门的5000多家中小型企业能够继续从事跨大西洋数字商务而不受干扰'。他强调了隐私保护伞规定的一些主要要求(例如对参与机构的通知义务、任命监察员以便对投诉进行适当调查等)，他认为美国现有的补救权利是充分的，其监控制度也与其他欧盟成员国的制度相当。然而，通过承认各大洲之间共同的民主价值观，Wicker先生加强了他对制定有意义的消费者数据保护标准的承诺，这些标准将 "支持信息在大西洋彼岸的自由流动，并鼓励与欧洲的持续经济和战略伙伴关系"。

排名成员Maria Cantwell女士强调了提高外国情报监视法院(FISC)所作决定的透明度的重要性。由于美国和欧洲之间的数字贸易每年价值超过3,000亿美元，她主张通过一项决议，不仅要促进信任，恢复实体之间更多的监控合作，而且还要避免更多的 "国家保护主义 "转移。

维多利亚-埃斯皮内尔女士在发言中：⁴ 软件业贸易集团BSA主席兼首席执行官强调，必须维持安全可靠的数据传输结构，以维持和确保两个经济体的持续增长。尽管迫切需要向消费者提供有效的隐私保护，但她还鼓励 "所有对安全和公民自由有兴趣的志同道合的民主社会大胆思考安全保障的长期办法"(第3页)，并提出 "民主社会需要一定数量的信号情报以确保安全和保障"(第10页)。

商务部负责国际贸易管理事务的副助理部长James Sullivan先生；⁵ 他解释说，他参加了与欧盟官员的多次多边讨论，重点是隐私保护罩的替代方案。他认为欧盟法院的决定给 "美国公司和跨大西洋经济带来了巨大的不确定性"(第2页)，迫使公司面临三种截然不同的选择，即：'(1)面临潜在的巨额罚款(高达前一年全球总营业额的4%)。'(1)因违反GDPR而面临潜在的巨额罚款(高达前一年全球总营业额的4%)，(2)退出欧洲市场，或(3)立即转向另一种更昂贵的数据传输机制'(第6页)。他还特别提到了政府获取数据的问题，主张 "在想法相同的民主国家之间进行更广泛的讨论"，以 "在共同的实践基础上制定原则，解决如何最好地协调执法和国家安全对数据的需求与保护个人权利的问题"（第8页）。然而，他认为，这种获取数据的要求与非民主社会的要求是有区别的，非民主社会收集个人数据的目的是'在不考虑个人隐私和人权的情况下监视、操纵和控制[公民]'(p8)。最后，他强调了共同原则的重要性，认为这是 "维护和促进数据无缝流动的自由和开放的互联网 "的重要基础(第8页)。

联邦贸易委员会(FTC)专员诺亚-约书亚-菲利普斯(Noah Joshua Phillips)先生认为，互操作性是新一届政府的优先事项。⁶ 同样呼吁自由民主国家团结起来，而不是分裂开来，寻找一条遵循《联合国宪章》的前进道路。 Schrems II 的裁决。他声称，这对各国是有害的。 ‘评估它们的数字治理方法[，]以分享和促进自由和开放的互联网的好处"，并通过在 "具有共同价值观的盟友[和]提出截然不同观点的盟友之间 "划定界限，加强与兼容的数据治理制度的联系（第9页）。

太古先生的最后两份意见⁷ 和理查兹先生。⁸ 就庭审期间提交的证据作了学术性说明。 Schrems II 诉讼程序。虽然认为 "隐私保护伞 "所提供的保护水平基本上等同于欧盟所保证的保护水平，但斯维尔先生认为有必要修改美国目前的监控做法。他建议达成一项为期一年的协议，使 "新政府能够系统地参与[制定]与欧盟就数据问题达成协议的持久办法"，同时为 "有关各方提供有益的激励，以继续努力寻求长期的解决方案"(第10页)。

相比之下，Richards先生对美国致力于隐私和监控法改革表示了紧迫感，他认为，由于缺乏全面的联邦隐私立法和2013年6月披露国家安全局监控活动的斯诺登事件，美国的隐私和监控法改革已经成为 "不信任的产物"(第18页)。他认为，通过有意义的司法救济和解决国家庞大的信号-情报收集系统的缺陷，美国可以实现隐私和数据保护的充分性。在这方面，他建议，美国可以通过有效的司法补救措施，解决该国庞大的信号-情报收集系统的缺陷。 Schrems II 该决定显示了一个有意义的机会，不仅可以重新获得消费者保护方面的领导权，而且还可以推进更大的国际合作和经济繁荣。: ‘有一条前进的道路，但这需要我们认识到，强有力的、明确的、建立信任的规则并不敌视商业利益，我们需要超越失败的 "通知和选择 "制度，我们需要保留有效的消费者补救措施和国家层面的监管创新，并认真考虑忠诚义务'（第19页）。

证人在参议院委员会听证会上传达的核心观点反映了会议对全面的消费者隐私立法的总体支持，该立法将使公司在处理个人数据时负有忠诚责任，并赋予个人私人诉讼权。尽管当天提出了大量不同的建议，但所有发言者都普遍承认隐私保护罩失效带来的严重影响以及纠正其影响的必要性。然而，只有修改情报收集方法和真正致力于监控改革，才能成功地作出适当的决定。有人认为，这些努力可能需要与拥有强大隐私制度的其他民主盟友建立广泛的共识。

在全球范围内应对这些问题，是克服可能扰乱跨大西洋数据流的不确定性的关键起点，而这些数据流对许多总部设在美国的科技公司的运营至关重要。然而，它也有望成为产生有意义的监控改革方案的特别关键，这些方案将促进遵守《公约》。 Schrems II 决定，并在无意中提出保护消费者的权利，超越国界。

脚注

1 可通过以下途径获得网播和书面记录。 https://www.commerce.senate.gov/2020/12/the-invalidation-of-the-eu-us-privacy-shield-and-the-future-of-transatlantic-data-flows.

2 可通过。 http://curia.europa.eu/juris/document/document.jsf?text=&docid=228677&pageIndex=0&doclang=en&mode=lst&dir=&occ=first∂=1&cid=5219638.

3美国商务部，商务部长威尔伯-罗斯欢迎隐私盾牌里程碑--隐私盾牌已达到5000名活跃公司参与者（2019年9月11日）。 https://www.trade.gov/press-release/commerce-secretary-wilbur-ross-welcomes-privacyshield-milestone-privacy-shield-has ; Congressional Research Service, U.S.-EU Privacy Shield (Aug 6, 2020), https://fas.org/sgp/crs/row/IF11613.pdf

4 誊本可通过。 https://www.commerce.senate.gov/services/files/3B067E7A-26FA-497A-9AC3-4DB37F140C8F.

5 誊本可通过。 https://www.commerce.senate.gov/services/files/8F72849E-3625-4687-B8F5-71AFF4640D1F.

6 誊本可通过。 https://www.commerce.senate.gov/services/files/34555EB9-4074-4A11-A4E9-A85EA3CAED56.

7 誊本可通过。 https://www.commerce.senate.gov/services/files/6E06A2A6-A9D9-4EFA-8390-0A288B7C1DCA.

8 誊本可通过。 https://www.commerce.senate.gov/services/files/021C9A15-B562-4818-9BDE-F103512D6ED3.

本文的内容旨在为该主题提供一般性指导。应就您的具体情况征求专家意见。