欧盟保护个人数据的传统由来已久,从1980年《有关个人数据自动化处理之个人保护公约》(以下简称《个人数据保护公约》)到1995年《关于个人数据处理保护与自由流动指令》(以下简称《95指令》),再到《一般数据保护条例》(以下简称《GDPR》),欧盟形成了一套全面、严谨且不同于美国分散立法模式的统一个人数据保护制度,在全球范围内产生了深刻的影响。欧盟个人数据跨境传输的规制,一方面设置了较高的准入门槛,一定程度上限制了欧盟地区个人数据对外传输的范围,另一方面《GDPR》中设置了多种可选择的传输方式,为与欧盟有个人数据传输需求的国家、地区在满足其要求的前提下,提供了诸多的可能性。我国目前对个人信息的保护水平相对偏低,实践中也存在很多的问题,比如,企业频繁违规处理、利用个人信息,这些都是我国无法与欧盟之间实现个人数据跨境传输的重要原因。伴随着《GDPR》的生效,我国企业在欧盟开展业务面临诸多潜在的合规风险,而且《GDPR》规定的处罚非常严厉,一旦被开出罚单,会给企业带来无可估量的巨大损失。但不能因此放弃欧盟市场,随着我国“一带一路”战略推进,更多的欧盟地区的国家参与其中,欧盟市场将进一步拓展,我国与欧盟之间的经贸往来愈加频繁,个人数据的跨境传输就是我们必要的工具。由此,我国首先应当提高国内的个人信息保护水平,在此基础上从欧盟的规定中选择适合我国现状的个人数据跨境传输方式,以此解决两地的个人数据跨境问题。