美国CLOUD法案:全球数据管辖新“铁幕”

摘要

美国新近出台的CLOUD法案确立了境外数据管辖"控制者标准"。此标准一方面为美国数据管辖权扩张扫清了国内法障碍,另一方面却使美国背离了一般国际法实践。从现实效果来看,CLOUD法案不仅广泛触发美国与其他国家之间的数据管辖权冲突,引起部分国家的对抗立法,而且让美国数字企业陷入更加严峻的合规困境。虽然CLOUD法案规定了"礼让分析"作为"控制者标准"的适用例外,但囿于其严苛的适用条件,并不能弥合"控制者标准"带来的负面效应。为有效应对CLOUD法案带来的数据管辖权挑战,中国应重点从数据分层保护和填补境外数据管辖立法空白两个方面完善立法。