1.2.2 欧盟

欧盟发布了《欧洲数据保护监管局战略计划（2020—2024）》，旨在从前瞻性、行动性和协调性三方面继续保护个人隐私、加强数据安全。针对跨境流动中的数据保护问题，欧盟发布了《为保持欧盟个人数据保护级别而采用的数据跨境转移工具补充措施》。

欧盟通过近年来的一系列立法举措，从个人数据保护规则、数据产权和交易规则、数据自由流动规则、数据安全规则和数据开放共享规则五个方面建立了统一的数据法律规则。欧盟对数据的管理以综合性立法为主，从《欧洲人权公约》到《第95/46/EC号保护个人在数据处理和自动移动中权利的指令》，再到《通用数据保护条例》（General Data Protection Regulation，GDPR），他们的数据保护法经过了数十年的发展沿革，最终形成了现有的突破地域的综合性法律体系。其中，GDPR对原有数据保护体系进行了补充和更新，对于数据采集的标准和义务做出了更加详尽的规定，对其他国家和地区数据权益制度的构建和完善产生了深远影响。