《通用数据保护条例》域外效力的规制逻辑、实践反思与立法启示

《通用数据保护条例》(简称GDPR)在立法上扩张地域适用范围。根据"经营场所标准",如果欧盟境外数据控制者或处理者的数据处理行为被认定与欧盟境内经营场所开展的业务存在"无法割裂的联系",GDPR有权管辖该行为;"目标指向标准"适用于欧盟境外的数据控制者或处理者开展针对欧盟境内数据主体的个人数据处理行为。实践中,"经营场所标准"客观上引起不同法域间法律价值冲突,应当运用比例原则进行协调,与"目标指向标准"相配套的"代表制度"存在明显的适用困境。我国应该借鉴GDPR的立法经验,吸收"经营场所标准",将"双重违反原则"引入"目标指向标准",并以此建立双边执法合作机制,充分保护我国公民的个人信息。

全球化时代的中国民法典:属地主义之超越

民商事立法中的地域适用范围条款关涉民法与国际私法的关系。国际私法这门学科本身就是要解决私法的地域适用范围。刚刚颁布的《民法总则》第12条仍然延续了30年前《民法通则》第8条关于民法地域适用范围的规定,但该规定是绝对属地主义原则的反映,它起源于封建社会,已经被19世纪以来现代国际私法理论所抛弃。我国多数法律之所以采纳该原则,一方面是对近代西方列强在华治外法权的深恶痛绝,另一方面是受前苏联法律的影响。事实上,现代国际私法的基本理论预设是各国在一定条件下相互适用其他国家的民商法,因此,绝大多数国家的民法典都不再规定地域适用范围。在国际政治法治化、国际经济全球化、国际社会信息化、国际文化多元化的当下,以民法典为代表的国内民商法的适用不应囿于一国领域范围之内,各国法律之间的交互适用已经成为常态。中国要大力推进自由贸易区和"一带一路"建设,我国未来的民法典及其他民商事立法都应该摒弃绝对属地主义观念,运用国际私法思维,树立"中国立法、世界适用"的理念。