近日，一则来自布鲁塞尔的消息在欧洲社会掀起轩然大波：欧盟委员会被曝正与美国政府秘密谈判一项新协议，拟将欧洲公民的生物识别信息、旅行记录乃至健康数据大规模传输给美国，以换取所有欧盟成员国公民赴美免签待遇。批评者直言，这是“用隐私换便利”的危险交易，欧盟正在“出卖”公民最敏感的数据。

背景：免签谈判陷入僵局，数据成“筹码”

目前，美国免签计划覆盖了欧盟27国中的22个成员国。罗马尼亚、保加利亚、克罗地亚、塞浦路斯和波兰五国公民至今仍需申请赴美签证。多年来，欧盟一直向美方施压，要求给予所有成员国公民对等免签待遇，但美方以“安全标准不达标”为由拒绝。据多名知情人士透露，美国近期提出条件：若欧盟同意让美方执法及情报机构直接访问欧洲“旅行信息与授权系统”（ETIAS）及申根信息系统中的个人数据，便可考虑扩大免签名单。

协议内容：从飞行记录到医疗数据，触角深入

据一份泄露的谈判草案显示，拟议中的“欧盟-美国数据共享安排”将涵盖远超普通旅客信息的范畴。除了姓名、护照号、航班预订信息等常规数据外，还包括指纹、面部识别图像等生物特征；社交关系网络、过往出入境记录；甚至涉及部分旅客的病史和疫苗接种状态——这些数据曾被明确列为GDPR框架下的“特殊类别敏感数据”。

更令隐私倡导者不安的是，协议未限制数据的保留期限，且允许美国国土安全部、联邦调查局等机构在未获单独司法授权的情况下批量查询和关联分析。欧洲数据保护监督员（EDPS）在一份内部备忘录中警告，此举“实质性地违反了欧盟基本权利宪章第7条和第8条关于私生活与数据保护的规定”。

争议声四起：“出卖隐私”还是“必要妥协”？

欧洲数字权利组织（EDRi）率先发声，指出此举将以整个欧洲公民的隐私权作为代价，换取少数国家公民的旅行便利。“这是用最敏感的数据换取机票——我们正在被廉价出卖。”该组织政策主管琳达·科林斯在声明中表示。

多位欧洲议会议员也公开反对。绿党籍议员帕特里克·布雷耶强调，欧盟委员会无权在未获议会明确授权的情况下，将公民数据作为外交筹码。“美国人想要的是实时访问我们的大脑，而欧盟却准备拱手奉上。”他讽刺道。

与此同时，部分支持者则认为，这是打破免签僵局的务实之举。一位不愿具名的欧盟外交官向媒体表示，安全合作本就需要数据互通，且协议中包含了“数据仅用于反恐和严重犯罪筛查”等限制条款。他补充说，美国已与加拿大、澳大利亚等盟友签订类似协议，未见隐私大规模泄露。

法律悬疑：GDPR壁垒与欧盟法院的潜在挑战

从法律角度看，该协议可能面临多重挑战。GDPR第44条至49条严格限制向第三国传输个人数据，除非对方能提供“充分性保护”。尽管欧盟委员会可基于政治判断认定美国“充分”，但欧洲法院此前曾两次推翻类似认定（“安全港”和“隐私盾”协议）。多位法律学者预测，若协议落地，几乎必然有人提起诉讼，最终由欧洲法院裁定是否违宪。

后续：谈判仍在继续，欧洲议会成关键关口

目前，该谈判尚未形成正式文本，预计将在未来数月内进入关键阶段。欧洲议会有权否决任何涉及公民自由的国际协议，部分议员已威胁将动用否决权。欧盟委员会主席冯德莱恩在回应质询时仅表示，任何协议都将“严格遵循欧盟数据保护标准”，但并未否认谈判存在。

一边是免签带来的旅行红利，一边是不可逆的数据隐私风险。欧洲公民最敏感的信息，正被摆在谈判桌上。无论结果如何，这场博弈都将重新定义大西洋两岸的数据主权边界，也向全球发出一个信号：在安全与便利面前，隐私的底线究竟在哪里？