Cross-Border Data Flows, the GDPR, and Data Governance - Archive ouverte HAL Accéder directement au contenu
Article Dans Une Revue Вестник международных организаций: образование, наука, новая экономика = International Organisations Research Journal Année : 2022

Cross-Border Data Flows, the GDPR, and Data Governance

Трансграничные потоки данных, общий регламент защиты персональных данных и управление данными

W. Gregory Voss

Résumé

Today, cross-border data flows are an important component ofinternational trade and an element of digital service models. However, they are impededby restrictions on cross-border personal data transfers and data localization legislation. ThisArticle focuses primarily on these complexities and on the impact of the new EuropeanUnion (“EU”) legislation on personal data protection—the GDPR. First, this Articleintroduces its discussion of these flows by placing them in their economic and geopoliticalsetting, including a discussion of the results of a lack of international harmonization of lawin the area. In this framework, rule overlap and rival standards are relevant. Once thissituation is established, this Article turns to an analysis of the legal measures that havefilled the gap left by the lack of international regulation and the failure to harmonize law:extraterritorial laws in the European Union (regional legislation) and the United States(state legislation); and data localization laws in China and Russia. Specific provisionsrestricting cross-border personal data transfers are detailed under EU legislation, as are theinternational agreements that have been invaluable in allowing flows between the UnitedStates and the European Union to continue—first the Safe Harbor, and now the Privacy Shield. Finally, in this context, the role of data governance is investigated, both in thecontext of data controllers’ accountability for the actions of other actors in global supplychains under EU law and under the Privacy Shield. Thus, this Article goes beyond the lawitself, to place requirements in the context of the globalized business world of data flows,and to suggest ways that companies may improve their compliance position worldwide.
Сегодня трансграничные потоки данных являются важным компонентом международной торговли и элементом моделей цифровых услуг. Однако им препятствуют ограничения на трансграничную передачу персональных данных и законодательство о локализации данных. В статье основное внимание уделяется этим проблемам и влиянию нового законодательства Европейского союза (ЕС) по защите персональных данных – GDPR. Потоки данных обсуждаются в контексте экономической и геополитической ситуации, включая анализ результатов отсутствия международной гармонизации права в этой области. В связи с этим становятся актуальными вопросы пересечения правил и конкуренции стандартов. Затем пред- ставлен анализ правовых мер, которые заполнили пробел, связанный с отсутствием международного ре- гулирования и неспособностью гармонизировать право: экстерриториальных законов ЕС (региональное законодательство) и США (законодательство штатов), а также законов о локализации данных Китая и России. Подробно рассматриваются специальные положения в законодательстве ЕС, ограничивающие трансграничную передачу персональных данных, а также международные соглашения, которые сыграли неоценимую роль в обеспечении потоков данных между США и ЕС – сначала «Безопасная гавань», а теперь Privacy Shield. Наконец, исследуется роль управления данными и в контексте ответственности контро- леров данных за действия других участников глобальных цепочек поставок в соответствии с законода- тельством ЕС, и в соответствии с Privacy Shield. Таким образом, статья выходит за рамки анализа непосредственно законодательства и рассматривает соответствующие требования в контексте глоба- лизированного делового мира потоков данных, предлагая компаниям способы улучшения своей позиции по соблюдению требований законодательства во всем мире.

Domaines

Droit

Dates et versions

hal-03771688 , version 1 (07-09-2022)

Licence

Copyright (Tous droits réservés)

Identifiants

Citer

W. Gregory Voss. Cross-Border Data Flows, the GDPR, and Data Governance. Вестник международных организаций: образование, наука, новая экономика = International Organisations Research Journal, 2022, 17 (1), pp.56-95. ⟨10.17323/1996-7845-2022-01-03⟩. ⟨hal-03771688⟩

Relations

104 Consultations
0 Téléchargements

Altmetric

Partager

Gmail Facebook X LinkedIn More