30、美国隐私和数据保护与欧盟 GDPR 的碰撞与融合

美国隐私和数据保护与欧盟 GDPR 的碰撞与融合

1. 被遗忘权与言论自由的潜在冲突

在隐私和数据保护领域，被遗忘权与言论自由之间存在着潜在的冲突。有观点认为，“担心人们在获得真实信息后会做出错误决策”并不能成为基于内容限制言论的理由。

近期，欧盟法院（CJEU）在裁决中指出，法国数据保护机构 CNIL 不能强迫谷歌在其全球搜索引擎域名范围内履行删除请求。虽然法院裁定欧洲法律在主张被遗忘权时并不强制搜索引擎进行全球下架，但也为数据保护机构在特定情况下追求全球下架留出了空间。这表明，被遗忘权与美国第一修正案所保护的价值之间的相互作用，仍是欧美在隐私和数据保护方面尚未达成一致的领域。

2. 美国隐私和数据保护法中的突出问题

2.1 隐私损害

美国州级隐私侵权法和联邦贸易委员会（FTC）第 5 条授权中的不公平类别，都要求证明存在损害才能通过司法审查。隐私损害一直是美国隐私讨论中的重要议题，FTC 还在 2017 年末举办了关于“信息伤害”的研讨会。

近年来，FTC 对一些公司提起了执法行动，指控它们因缺乏“合理且适当”的保障措施来保护消费者数据而造成隐私损害。在 LabMD 案中，法官最初驳回了 FTC 对该临床检测实验室的投诉，认为投诉最多只能证明存在损害的“可能性”，而非“概率或可能性”。2016 年 7 月，FTC 推翻了法官的裁决，但在第十一巡回上诉中，美国上诉法院以“无法执行”为由撤销了 FTC 的命令。此案成功挑战了 FTC 采取行动预防、减轻或纠正隐私损害的权力。

2.2 数据泄露

数据安全与隐私损害相关，也是美国隐私法律和监管讨论中的突出话题。过去五年里，雅