愛爾蘭DPC調查SHEIN歐盟用户數據傳輸內地 合規性受關注

愛爾蘭數據保護委員會（DPC）日前宣佈，已正式就國際快時尚電商平台希音（SHEIN）涉嫌將歐洲用户數據傳輸至中國內地一事，展開全面調查。此舉突顯了歐盟對個人數據跨境流動的高度關注。 作為SHEIN在歐盟地區的主要私隱監管機構，DPC擁有對違規行為處以高額罰款的權力。委員會在聲明中指出，此次調查將重點審視並評估SHEIN位於都柏林的歐洲、中東和非洲（EMEA）總部，在履行《通用數據保護條例》（GDPR）所規定的相關義務方面，是否達到合規標準。 DPC強調，根據GDPR的嚴格規定，當歐盟公民的個人數據需傳輸至歐盟以外的國家或地區時，必須確保該數據能夠獲得與在歐盟境內同等水平的保護。此條例旨在保障用户的數據私隱權利，確保其數據無論身處何地，均能受到充分的法律保障。 據悉，這是SHEIN自2023年在都柏林設立EMEA總部以來，首次面臨的私隱合規調查。DPC副專員多伊爾（Graham Doyle）表示，鑑於委員會近期採取的其他監管行動，以及向歐洲其他監管機構提交的投訴，向中國內地進行數據傳輸的問題，已成為DPC的策略性重點關注領域之一。市場普遍觀察到，全球範圍內對大型科技及電商企業的數據跨境傳輸審查日益趨嚴。 針對是次調查，SHEIN發言人回應稱，公司近幾個月來一直積極與DPC就其數據保護實踐進行溝通。發言人強調，SHEIN高度重視數據保護義務，並完全致力於遵守GDPR以及所有適用的數據保護法律法規。