簡介歐盟一般資料保護規則（GDPR）之跨境傳輸例外條款

今（2018）年5月25日，歐盟一般資料保護規則（General Data Protection Regulation, GDPR）已全面生效。在數位經濟發展蓬勃的現今，跨境資料傳輸已是多數產業營運不可或缺之一部分。GDPR原則上禁止資料跨境傳輸，僅在符合特定條件下才得以進行該傳輸，如第49條揭示了數種例外情況。由於上述例外條款文字充斥著不確定之法律概念，歐盟資料保護工作小組（Article 29 Working Party）遂於今（2018）年2月12日發布一指引（guidelines）之草案，就個別條款提供詳細說明，惟後續落實情況仍有待持續觀察。