白鲸出海-2020互联网出海趋势及法律政策报告1.0

声明：版权所有，未经书面授权，禁止商业性使用，禁止演绎。 第二部分《2020 互联网出海全球数据合规法律观察报告 1.0》 第 1 页 共 131 页 2020互联网出海 全球数据合规法律观察报告 1.0版本 浙江垦丁律师事务所海外业务部 王捷 魏彤 2020．06 第二部分《2020 互联网出海全球数据合规法律观察报告 1.0》 第 2 页 共 131 页 引言 近年来数据隐私保护受到了公众和各国政府越来越多的重视。2018 年，欧盟《通用数据保护条例》（General Data Protection Regulation，GDPR）正式生效，由此掀起了全球范围内关于个人数据保护立法、执法、合规的数据保护浪潮；美国互联网产业发达，数据保护意识亦是走在前列，加州消费者隐私法案（California Consumer Privacy Act，CCPA）被视为可能超越 GDPR 的美国最严数据保护法；澳大利亚数据保护体系也日趋完善严密，综合数据保护法和行业领域数据保护法一应俱全。与此同时也有一些国家的数据保护进程尚处于初期阶段，南非的个人数据保护法POPIA 于 2013 年通过，但至今仅仅部分条文生效；沙特阿拉伯尚未有数据保护的独立体系，宗教法仍对各方面产生较大影响。 在数据隐私保护热潮的背景下，垦丁律师事务所海外业务团队对全球范围内的个人数据保护法律体系进行调研，完成本报告。本全球数据合规法律观察报告立足全球，全方位归纳整理各洲、各国立法、执法、处罚等形势现状，以大洲／地区为划分基础，收录了近年来主要国家具有代表性的案例，并进行概述与解读，对出海企业提出合规启示。报告整体与细节并重，致力于了解全球各地区数据立法进程与发展概况，掌握全球趋势，有利于帮助出海企业简明了解全球数据保护基础情况 ，获取最新资讯，促进经验交流，进而帮助中国企业顺利出海。 编者按 2020 年 6 月 26 日 第二部分《2020 互联网出海全球数据合规法律观察报告 1.0》 第 1 页 共 131 页 目录 全球数据保护立法概览 ........................................................................................................... 1 全球数据保护执法概览 ........................................................................................................... 1 国家立法执法概览.................................................................................................................... 2 美洲............................................................................................................................................ 2 巴西.................................................................................................................................... 4 1. 数据立法：........................................................................................................ 4 2. 监管机构............................................................................................................ 5 3. 执法现状............................................................................................................ 6 4. 执法关注重点.................................................................................................... 7 美国.................................................................................................................................... 8 1. 数据立法：........................................................................................................ 8 2. 监管体系............................................................................................................ 9 3. 科技巨头隐私策略和对监管的态度.............................................................. 11 4. 案件分布.......................................................................................................... 13 5. 违反处罚.......................................................................................................... 14 6. 执法关注重点.................................................................................................. 14 欧洲.......................................................................................................................................... 16 一、GDPR ...............................................