美国战略与国际研究中心发布《欧盟数据法案：欧洲技术监管的长臂管辖仍在继续》报告

2023年7月消息，美国战略与国际研究中心（CSIS）发布《欧盟数据法案：欧洲技术监管的长臂管辖仍在继续》报告，报告梳理了《数据法案》给在欧企业带来的经营合规成本，总结了欧洲经济发展带来的长期影响，分析了欧盟通过《数据法案》等立法加强全球监管影响力的政治目的。

2022年2月23日，欧盟委员会公布《数据法案》，《数据法案》是欧洲《数据战略》中宣布的一个关键支柱和第二项重大举措，是实现欧盟单一数据市场的关键立法。2023年3月14日，欧洲议会通过了欧盟《数据法案》并明确了立场文件；欧盟理事会在3月24日通过了该法案并明确了立场，其均呼吁对欧洲委员会的提案进行一系列修改，特别是关于其与隐私法、商业秘密保护、企业对政府数据请求或国际数据传输的关系。目前，欧盟《数据法案》立法谈判已近尾声，立法工作基本完成。《数据法案》正文分十一章四十六条，以促进欧洲数据价值释放为目标，通过赋予了个人和企业对其数据的更多控制权，同时通过标准条款和“不公平测试”帮助中小企业与享有更强谈判地位的公司谈判，以达成更公平的数据利用合同。《数据法案》还明确了多项数据流通共享举措及数据处理服务提供商的相关义务，针对非个人数据的国际传输强化保障措施。最终文本将通过欧盟委员会、欧洲议会和欧盟理事会的三方谈判决定，许多问题还有待进一步讨论。2023年6月29日，美国战略与国际研究中心（CSIS）发布《欧盟数据法案：欧洲技术监管的长臂管辖仍在继续》报告，阐述欧盟《数据法案》对美国公司的影响以及其长臂管辖的意图。

报告指出，《数据法案》迫使美国公司将更多数据存储在欧洲，进一步限制数据流向美国，还迫使云提供商采取措施，保护客户数据免受外国政府数据访问法的影响。这对于依赖工业数据跨境传输的美国公司来说，不亚于2018年欧盟《通用数据保护条例》通过时所造成的影响。除数据跨境流动问题之外，针对在欧盟美国科技公司，法案还强制其与欧洲和中国竞争对手共享专有数据和知识产权，同时禁止了美国公司在某些部门市场开展业务，减少了欧盟对美国公司的依赖。

欧盟《数据法案》是欧盟建立数字主权的要素之一，是一项多方面的产业政策，将改变美国企业的商业模式和经营策略。报告认为，欧盟日益增长的全球监管影响力标志着一种结构性转变：为了在欧洲开展业务，美国科技公司不得不改变商业模式以满足欧洲监管机构的要求，欧洲的影响力已蔓延到欧洲大陆之外。欧盟《数据法案》等拟议法案会使美国常规商业行为发生重大改变，并对美国出口和就业产生影响。报告预计，由于欧洲《数据法案》等一系列新技术法规的出台，欧盟和美国企业将承担重大经济成本。对于美国服务提供商来说，合规成本预计在22亿至500亿美元之间，从而导致美国全球服务出口可能下降2%。

《数据法案》将对欧洲企业未来在欧洲和全球市场的成功构成系统性挑战。报告认为，该法案不仅给美国数字服务提供商造成了财务损失，数字服务成本上升也将给欧洲公司带来沉重负担，额外的数字成本也将增加监管合规成本，从而对欧盟经济增长产生不利影响。超过60%的欧洲微型和小型企业表示，监管成本增加比通货膨胀、需求放缓或供应链积压等问题带来的影响更严重。由于欧洲公司对新技术的投资已经落后，并受到比美国或亚洲企业更高的运营成本制约，欧洲数字服务总体成本将持续增加，这将使欧洲企业处于更加不利的竞争地位。

欧盟本质上是通过《数据法案》等监管措施实现“长臂管辖”，将加强欧盟的全球监管影响力。但同时，《数据法案》给企业合规带来了沉重的成本负担，对欧盟经济增长产生不利影响。报告对我国数据立法发展，以及企业出海合规政策制定具有重要的启示作用。随着欧盟在数字立法方面的力度不断加大，中国的全球性数字企业也在面临不断变化的监管环境，这对国内的立法监管也提出了更高的要求。如何完善数字治理规则和体系，对监管措施和标准进行更精细化和科学化的处理，为国内企业海外合规经营留有余地和空间，是中国在数字治理领域需要进一步探索的一个重要议题。

关注“广东技术性贸易措施”，获取更多服务。