欧盟数据保护委员会(EDPB)近日通过关于跨境数据流动额外保障措施的建议书的最终版本。这些建议旨在协助数据输出者(包括数据控制者和处理者)在需要时确定并执行适当的额外保障措施,确保其传输到第三国的数据享有与欧盟相同的保护水平。建议书最终版本包含若干修改,包括在数据输出者的法律评估中更加重视审查第三国公共当局的做法,确定当地立法或做法是否违反欧盟《通用数据保护条例》;数据输出者应更多地考虑接收者在处理个人数据方面的实际做法和经验;第三国的立法是否允许其当局在未经数据接收者许可的情况下访问所传输数据等。