2018年-CEPS欧洲政策研究中心_Cross_64页_1mb

总结：跨境获取电子数据的司法合作机制

核心内容

本文探讨了欧盟和美国在跨境获取电子数据方面的法律机制，重点分析了欧盟现行的司法合作框架以及近年来提出的新型直接合作模式，如欧盟的“电子证据”提案和美国的《CLOUD Act》。文章指出，这些新举措在提升执法效率的同时，也引发了对法律合规性、人权保障和司法独立性的担忧。

主要观点

1. 电子数据获取的法律性质

• 电子数据获取是具有侵入性的调查手段，可能影响个人的基本权利，如隐私权和数据保护权。
• 在欧盟法律体系中，此类行为需符合《欧盟基本权利宪章》（EU Charter）和《通用数据保护条例》（GDPR）等规定，确保合法性、必要性和比例性。

2. 欧盟现行法律框架

• 欧盟通过相互法律援助条约（MLATs）和欧洲调查令（EIO）实现跨境数据获取的司法合作。
• EIO 是欧盟内部司法合作的核心工具，基于相互承认原则，要求执法机构在获取数据前需经过司法审查，确保不违反欧盟及成员国的法律标准。

3. 直接合作模式的兴起

• 欧盟和美国正在推动直接合作模式，绕过传统的司法合作机制，使执法机构能够直接向服务提供商发出数据获取指令。
• 美国的《CLOUD Act》 允许执法机构直接要求美国境外的公司披露数据，包括内容、元数据和用户信息，不依赖任何国际条约。

4. 对欧盟法律体系的影响

• 欧盟对《CLOUD Act》的适用存在严重疑虑，认为其可能削弱司法独立性，导致外国执法机构未经欧盟司法审查即可获取数据，损害欧盟公民的基本权利。
• 欧盟的“电子证据”提案（e-evidence）也面临质疑，特别是其法律依据是否恰当，是否缺乏对数据获取的必要性与比例性的审查。

5. 司法审查的重要性

• 司法审查是确保跨境数据获取合法性和有效性的关键环节，不仅涉及数据请求国的司法机关，也包括数据所在地的司法机关。
• 缺乏系统性的司法审查可能导致数据请求被滥用，影响司法独立和欧盟法律秩序的统一性。

6. 司法合作的挑战与风险

• 现行司法合作机制存在效率低下问题，但其在保障人权和法律正当性方面具有不可替代的作用。
• 直接合作模式可能带来法律冲突、数据滥用以及对欧盟法律体系的侵蚀风险。

关键信息

欧盟法律框架

• 《欧盟基本权利宪章》（Article 7 和 Article 8）保障隐私权和数据保护权。
• 《通用数据保护条例》（GDPR）要求数据跨境传输需符合特定条件，如非重复性、数据主体数量有限以及有特定保障措施。

美国《CLOUD Act》

• 允许美国执法机构直接向境外公司（包括欧盟境内）发出数据获取命令。
• 可能导致美国法律在欧盟境内自动适用，绕过欧盟的司法审查机制。
• 欧盟担心其可能破坏数据主权和司法独立，损害欧盟公民的基本权利。

欧盟“电子证据”提案

• 提案包括欧洲生产令（EPOC）和欧洲保存令（EPOC-PR）。
• 提案的法律基础为《欧洲联盟运作条约》第82条，但被质疑是否与欧盟法律体系的初衷相悖。
• 提案未要求对数据请求进行事前司法审查，可能使数据获取过程缺乏透明度和合法性保障。

司法合作的必要性

• 欧盟强调司法独立和相互信任，认为只有通过司法审查机制才能确保数据获取符合法律和人权标准。
• 直接合作模式可能削弱欧盟内部的司法一致性，影响成员国之间的信任关系。

结构清晰要点

欧盟法律体系中的核心标准

• 合法性：数据获取必须基于合法授权。
• 必要性：仅在必要时才可获取数据。
• 比例性：数据获取不得超出案件所需范围。

欧盟与美国的对比

• 欧盟依赖司法合作机制（MLATs 和 EIO），强调法律程序和人权保障。
• 美国通过《CLOUD Act》推行直接执法合作，可能削弱欧盟司法审查机制的效力。

司法独立与人权保障

• 司法审查是防止执法权力滥用、保障个人权利的重要机制。
• 缺乏司法审查可能导致数据请求的合法性无法得到保障，影响欧盟法律体系的完整性。

结论

本文指出，尽管直接合作模式可能提高跨境数据获取的效率，但其对欧盟法律体系、人权保障和司法独立构成重大挑战。因此，欧盟在推动新的数据获取工具时，必须确保其符合欧盟法律和人权标准，维护司法合作机制的完整性与有效性。