2026年重大疑难纠纷研判题库.docxVIP

第PAGE页共NUMPAGES页

2026年重大疑难纠纷研判题库

一、案例分析题（共3题，每题20分）

案例一：跨境数据跨境传输纠纷

案情简介

2025年3月，某北京科技公司A（以下简称“公司A”）与德国企业B签订了一份数据服务协议，约定将客户数据存储在德国B的服务器上，并提供数据分析服务。根据《个人信息保护法》和GDPR要求，公司A需获得数据主体的明确同意。2025年10月，公司A因业务需要，将部分客户数据传输至新加坡子公司C（以下简称“子公司C”）进行进一步处理，但未再次取得数据主体的同意。数据主体D发现后向北京市海淀区法院提起诉讼，要求公司A停止侵权并赔偿损失。

问题

1.法院应如何认定公司A的行为是否构成侵权？请结合《个人信息保护法》和GDPR相关规定进行分析。（10分）

2.若法院认定侵权成立，公司A可能面临哪些法律责任？应如何完善数据跨境传输的合规措施？（10分）

答案与解析

1.侵权认定分析

-法律依据

《个人信息保护法》第三十八条明确要求“个人信息处理者因业务需要，确需向境外提供个人信息的，应当向个人信息主体告知接收方的名称、地址、所提供的个人信息种类以及提供的目的，并取得个人的单独同意”。GDPR第49条也规定，数据跨境传输需满足合法性基础（如数据主体同意）。

-本案关键点

-公司A未取得数据主体D的“单独同意”，违反了双重同意原则（境内