愛爾蘭數據保護委員會調查SHEIN歐洲用户數據傳輸中國問題

愛爾蘭數據保護委員會（DPC）日前宣佈，已就中國快時尚電商平台SHEIN（希音）將歐洲用户數據傳輸至中國內地一事，啟動正式調查。作為SHEIN在歐盟的主要隱私監管機構，DPC擁有根據《通用數據保護條例》（GDPR）處以巨額罰款的權力，此次調查將聚焦SHEIN在都柏林的歐洲、中東及非洲（EMEA）總部，在處理用户數據跨境流動時，是否充分履行GDPR所規定的各項義務。 DPC強調，根據GDPR規範，任何將個人數據傳輸至歐盟以外國家或地區的行為，均必須確保該數據獲得與在歐盟境內同等水平的保護。此舉標誌著SHEIN自2023年在都柏林設立EMEA總部以來，首次面臨的隱私相關調查，凸顯監管機構對數據跨境傳輸的高度關注。 DPC副專員Graham Doyle表示，鑑於DPC近期採取的一系列監管行動，以及接獲其他歐洲監管機構提交的相關投訴，向中國進行數據傳輸的議題，尤其受到密切審視。這項調查亦被視為DPC的戰略重點之一，反映出全球範圍內對企業數據保護實踐及跨境數據流動監管的趨嚴態勢。 市場消息指，SHEIN的業務模式在全球範圍內快速擴張，其用户數據管理規範自然成為各國監管機構關注的焦點。對於此次調查，SHEIN發言人回應稱，公司近月來一直就其數據保護實踐與DPC保持積極溝通。SHEIN方面重申，公司高度重視數據保護義務，並將堅定不移地全面遵守GDPR及所有適用數據保護法律法規。