隐私倡导组织noyb已针对TikTok、AliExpress、SHEIN、Temu、WeChat及小米发起法律行动，指控上述企业非法将欧盟公民个人数据传输至中国或其他第三国。目前，相关GDPR投诉已在希腊、意大利和比利时等五个欧洲国家正式提交。
欧盟数据传输合规困境
依据欧盟法律，向非欧盟国家传输数据需满足严格条件。尽管企业可依赖标准合同条款（SCCs）作为合规基础，但在中国等具备监控能力的司法管辖区，该机制难以有效执行。noyb指出，由于缺乏独立的数据保护监管机构以及限制政府访问私人数据的明确法律依据，标准合同条款在实际操作中无法保障数据安全。
透明度缺失与监管诉求
noyb表示，涉事企业均未完全回应基于GDPR第15条提出的法定信息请求。现有隐私政策显示，TikTok、AliExpress、SHEIN和小米明确将数据传输至中国；Temu和WeChat虽仅提及向“第三国”传输，但评估认为中国亦在列。
noyb隐私法专家Kleanthi Sardeli强调，中国企业受国内法规约束，必须配合政府机构的数据调取要求，这使欧洲用户隐私面临实质性风险，监管机构亟需介入干预。
违规成本与整改呼吁
根据《通用数据保护条例》（GDPR），严重违规行为最高可处以全球年营业额4%的罚款。以AliExpress 36.8亿欧元的年营收计算，潜在罚金可达1.47亿欧元；Temu面临的最高罚款额度则可能达13.5亿欧元。
除要求立即停止违规数据传输并调整业务流程外，noyb还呼吁监管机构通过行政处罚确立执法威慑，防止类似事件重演。此次投诉再次凸显了在全球互联背景下，特别是在特定司法管辖区内保障敏感数据安全的严峻挑战。