盧森堡2026年4月23日 /美通社/ -- 歐洲數據保護委員會（EDPB）做出了兩項重大決議，將在加強個人數據保護的同時，為國際數據傳輸提供便利：該委員會批準將《通用數據保護條例》（GDPR）下的歐洲數據保護認證標志“Europrivacy”的適用范圍擴展至非歐國家。 該委員會還批準了Europrivacy認證標準的一個特定版本，可作為依據《通用數據保護條例》（GDPR） 第46條進行國際數據傳輸的機制。
GDPR認證實現全球化
EDPB的第一項決議授權在歐洲以外地區使用Europrivacy認證。 Europrivacy已獲準在GDPR第42條的框架下作為歐洲數據保護認證標志，供在歐盟和歐洲經濟區國家設立的企業使用。 此項決議使全球范圍內受GDPR約束的企業能夠利用這一機制，證明其數據處理活動符合相關規定。
國際數據傳輸的新機制
EDPB還批準了Europrivacy認證標準的一個特定版本，其可在GDPR第46條的規定下，作為國際數據傳輸適當保障措施的一部分予以采用。 這標志著跨境數據流動認證機制的落地實施邁出了重要一步。 在實際應用中，只要已作出具有約束力和可執行的承諾，該機制將為作為數據進口方的企業（位于歐洲經濟區以外）提供支持，以證明其符合GDPR的要求。 這一進展不僅增強了法律確定性，更強化了國際數據傳輸領域的信任紐帶。
對數據傳輸的影響
國際數據傳輸面臨日益嚴格的數據保護義務。 GDPR中提及“認證”一詞多達73次。 通過獨立評估和審計，認證機制有助于確保合規并支持數據傳輸。 歐洲早期采用該認證的企業反饋，該認證幫助其實現：
此外，Europrivacy還使企業能夠：
通過使來自其他國家的企業也能夠采用GDPR機制，EDPB回應了業界對證明跨境數據保護合規性的可靠方式日益增長的需求。 國際數據保護認證計劃Interprivacy現已獲國際認證論壇（IAF）批準在全球范圍內使用，該計劃與Europrivacy的標準保持一致。 二者互為補充，共同為尊重個人權利與自由的數字經濟提供支持。
