刘宏松、程海烨：跨境数据流动的全球治理：进展、趋势与中国路径(22)

[49]该指令第25条为“充分保护”原则，即跨境数据流动前，应先评估数据转移目的国是否满足数据充分保护的条件。参见The European Parliament and theCouncil, “Data Protection Directive 1995,” EUR-Lex, October 24, 1995, https://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:31995L0046:en:HTML。
[50]European Commission, “Directiveon Copyright in the Digital Single Market,” September 14, 2016, EUR-Lex https://eur-lex.europa.eu/legal-content/en/ALL/?uri=CELEX:52016PC0593.
[51]“单套规制”（one single set of rules）指《一般数据保护条例》不需要成员国在国家层面单独批准，可直接适用于欧盟所有成员国。参见方芳：《欧盟个人数据跨境流动政策的演变：市场统一与贸易规范》，《复旦国际关系评论》2019年第1期，第22页。
[52]“高额罚金”是指《一般数据保护条例》第83条。该条第4款规定，依照本条例第2款，违规者将被处以最高达1000万欧元的行政罚款，或对企业处以上一财政年度全球营业额总额2%以下的行政罚款，且以较高的数额为准；该条第5款规定，依照本条例第2款，违规者将被处以最高达2000万欧元的行政罚款，或就一项经营而言，最高可处以上一财政年度全球年营业额的4%，两者以较高数额为准。参见The European Parliament andthe Council, “General Data Protection Regulation”。
[53]U.S. Department of Justice,“Privacy Act,” 1974, https://www.justice.gov/opcl/ privacy-act-1974.
[54]EPIC, “The ElectronicCommunications Privacy Act,” 1986, https://epic.org/privacy/ecpa/.