崔峻岗

世界范围内并没有对数据进行权利化的明文立法规范，关于数据交易的法律规制重点仍集中于个人数据保护（personal data protection），即个人数据交易的合规体系构建。当前世界各国对于数据交易的法律规制多以隐私及个人信息为保护对象。针对大数据环境下个人数据保护的法律制度来看，目前欧盟模式和美国模式是全球最有代表性的两种模式。而针对数据交易中的经济利益的保护问题，各国目前都没有专门性的立法出台，但欧盟与美国在数据流通领域通过指令或判例对数据交易进行了一定程度上的规制。

一、欧盟对数据交易的法律规制

欧盟在数据交易领域的法律规制重点在于通过统一立法保护个人数据权利以及促进数据流通。欧盟个人数据保护立法一直走在世界前列，2018年5月生效的《通用数据保护条例》（GDPR）的出台成为近20年来欧洲数据隐私立法领域最为重要的事件，在世界范围内产生了极大影响。值得注意的是，GDPR实际上并未对数据与信息进行区分，而是将其视为一体进行保护，虽使用“数据保护权利”作为权利名称，但其保护内容实际上指向的是个人信息。

欧盟对于个人数据保护立法的迫切来源于其对人权的关注，《欧盟基本权利宪章》以欧盟宪法性文件的地位在其第8条内将个人数据保护（protection of personal data）提升到了宪法层级的高度。《欧洲人权公约》（下称《人权公约》）并非欧盟宪法性文件，但其作为一项区域性国际条约，以国际法体系的一部分约束着各缔约国。……