【快訊】歐盟法院即將裁判Schrems II案
編譯：許 斌 博士/特約研究員
審閱：葉奇鑫 律師
王慕民 律師
歐盟法院（Court of Justice of the European Union, CJEU）日前在官方Twitter帳號預告，其將於今（2020）年7月16日，就廣受關注之Schrems II 案（Case C-311/18）作出判決。
Schrems II案是奧地利公民Max Schrems針對Facebook提起的系列案件之一。本案中，Schrems認為，Facebook設於愛爾蘭之子公司透過標準契約條款（standard contractual clause, SCC），將使用者個資傳輸至美國母公司，此一機制未能對歐盟資料主體提供適足保護（註1）。標準契約條款是歐盟個資保護指令（Data Protection Directive）時期即已存在的個資跨境傳輸安全措施之一。在採用標準契約條款機制前，Facebook跨大西洋資料傳輸之依據為歐盟-美國資料傳輸安全港框架協定（EU-U.S. Safe Harbor Framework）。該框架協定亦曾被Schrems挑戰（Case C‑362/14 Schrems案）。歐盟法院於2015年宣判Schrems案，認定跨境資料傳輸中，歐盟與美國間的安全港框架協定未提供適足保護（本事務所受國家發展委員會委託，對歐盟法院Schrems案判決進行全文翻譯與評析，請見文後註2）。
2019年12月，歐盟法院佐審官（Advocate General）曾就此案發表不具拘束力之法律意見（註3），認為標準契約條款已提供適足保護，並就GDPR下境外資料傳輸之另一機制，即歐盟-美國隱私盾協定（EU-U.S. Privacy Shield Framework）之適足性表達擔憂。歐盟法院是否會在最終判決中採納佐審官之意見？是否會一併論及隱私盾協定之適足性？達文西個資暨高科技法律事務所將為大家持續關注。
註1：Schrems II案之爭點原文請見：http://curia.europa.eu/juris/document/document.jsf?text=&docid=204046&pageIndex=0&doclang=EN&mode=req&dir=&occ=first&part=1&cid=583421。
註3：佐審官之法律意見原文請見：http://curia.europa.eu/juris/document/document.jsf?text=&docid=221826&pageIndex=0&doclang=EN&mode=req&dir=&occ=first&part=1&cid=583421。