新的欧盟-美国隐私盾保护了关于欧盟消费者的个人可识别信息，并允许美国公司再次在无需担心承担责任的情况下收集个人数据。点击图片下载PDF。
在“电子签名合同具有法律效力吗？”一文中，我探讨了欧洲新电子签名要求的实施情况。这些要求是欧盟法律广泛变革的一部分。对于电子商务公司而言，这些变革中最新且可能最重要的一项是欧盟-美国隐私盾框架的采用，该框架已于本月早些时候获得欧盟成员国的批准。
自2016年8月1日起，电子商务商店可以利用这一新框架。它允许美国公司再次从欧盟消费者处收集个人信息，而无需担心承担法律责任。
欧盟是一个实行“选择加入”（opt-in）的社会。消费者必须明确同意才能收集和使用其个人或可识别身份的信息。自2000年以来，美国公司可以通过向美国商务部提交文件进行自我认证，声明其在收集和存储欧盟居民个人信息方面提供了充分的保障措施。
然而，在2015年10月，一家欧盟法院推翻了之前的“安全港”框架。鉴于爱德华·斯诺登（前中情局员工，披露了机密数据）的曝光事件，法院认为该框架未能充分保护欧盟居民的个人信息。这使得大型美国电子商务零售商感到不安，并可能引发潜在的法律责任。
隐私盾框架
现在，在新的隐私盾框架下，电子商务公司可以再次保护自己免受因收集和使用欧盟居民个人或可识别信息而产生的法律责任。新框架具有以下特点：
- 要求公司向用户提供更多关于个人信息收集和使用情况的说明，包括告知公司正在参与隐私盾计划，并且关于其私人信息使用的争议可以提交仲裁。
- 加强对从隐私盾合作公司转移给第三方的个人数据的保护。转移方必须采取合理措施，确保其第三方承包商（如电子邮件列表处理商）以符合隐私盾原则的方式使用这些个人信息。
- 公司不得过度收集信息。相反，它们只能收集与预期和已披露用途直接相关的特定信息。
- 公司必须向美国政府证明，即使退出该计划，他们仍将继续适用隐私盾的原则。
- 公司必须指定一名联络人，以便快速回应与隐私相关的投诉。
- 公司必须公开任何按要求提交给美国联邦贸易委员会的合规性或评估报告。
接受仲裁
隐私盾更有趣的一个方面是，为了利用该框架，公司必须同意对任何与隐私相关的索赔进行仲裁。尽管新的隐私盾框架允许欧盟公民在美国法院起诉侵犯其隐私的美国公司，但这一新的仲裁机制为隐私相关索赔提供了更便宜、更快速的解决方案，旨在惠及经济条件较差的欧盟公民。
此外，如果欧盟居民向欧盟的数据保护机构提交投诉，美国商务部必须审查该投诉，并在90天内向欧盟数据保护机构作出回应。
如果您的电子商务公司从欧盟居民处收集个人或个人可识别信息，并且此前未利用安全港机制，现在是时候实现合规了。如今，随着欧盟居民可用的新争议解决程序，合规的重要性比以往在旧框架下更为突出。
此次的合规工作也复杂得多。建议联系律师，对您的风险进行评估，并制定一条合规路径。