歐盟數據保護委員會(EDPB)近日通過關于跨境數據流動額外保障措施的建議書的最終版本。這些建議旨在協助數據輸出者(包括數據控制者和處理者)在需要時確定并執行適當的額外保障措施,確保其傳輸到第三國的數據享有與歐盟相同的保護水平。建議書最終版本包含若干修改,包括在數據輸出者的法律評估中更加重視審查第三國公共當局的做法,確定當地立法或做法是否違反歐盟《通用數據保護條例》;數據輸出者應更多地考慮接收者在處理個人數據方面的實際做法和經驗;第三國的立法是否允許其當局在未經數據接收者許可的情況下訪問所傳輸數據等。