欧盟普通法院周三裁定，欧盟委员会因未遵守自身数据保护规定，须向一名德国公民支付400欧元赔偿金。法院认定，欧委会在未采取适当保障措施的情况下，将该公民个人数据传输至美国，违反了欧盟数据保护规则。
案件详情与判决结果
- 2022年，一名男子通过“欧洲未来会议”网站的Facebook登录选项注册账号，导致其IP地址被传输至位于美国的Meta公司。
- 当时欧盟尚未认定美国具备与欧洲相当的数据保护水平，该传输行为构成对规则的严重违反。
- 法院据此判定欧委会需承担经济赔偿责任，但驳回了原告关于侵犯信息获取权的800欧元索赔请求。
欧委会回应及行业启示
针对此项判决，欧盟委员会发言人表示已注意到裁决内容，并将仔细研究其影响。此次判决再次明确了欧盟数据跨境传输的合规红线，彰显了法律面前无特区的监管原则，为跨境电商及出海企业敲响了数据合规警钟。