GDPR规制下基于区块链的跨境交易数据传输方法*

李雅琪，才 华，沙泽阳，章 政，杨凯茜，叶家炜*

（1.复旦大学 计算机科学技术学院，上海 200433；2.中国银联股份有限公司，上海 201210）

《通用数据保护条例》（General Data Protection Regulation，以下简称GDPR）在2016年4月27日出台，经过两年的缓冲期，于2018年5月25日在欧盟全体成员国正式生效，取代了欧盟在1995年出台的《数据保护指令》（95/46/EC），被广泛称为“史上最严格个人数据管理法案”。GDPR对数据跨境传输提出了相关要求，只有极少数第三国及国际组织通过了GDPR数据跨境传输的充分性认定。基于中国尚未与欧盟就数据跨境传输达成双边或多边协议，也尚未获得欧盟列入充分性保护白名单，对于中国企业而言，在从欧盟境内转移个人数据时，需要对被转让数据提供足够的安全保障措施。

近年来，以比特币为代表的数字化货币迅速发展，作为其支撑技术的区块链技术在资产安全、支付便捷等方面具有相当大的优势，正在逐步颠覆甚至瓦解传统的跨境支付手段[1]。

诸多国内学者已就区块链技术在跨境支付业务中的应用进行了深入研究，下面提供几个典型的基于区块链技术的跨境支付解决方案。赵增奎在其论文中所提供的解决方案利用区块链网络，在支付网络中加入传统金融机构、外汇做市商、流动性提供商等，从而构建支付网关，实现将法定货币转换为区块链上流动的数字资产，以便支付转账。另外，这一解决方案中利用网络连接器将传统做市商、汇出行、汇入行等机构相连接，精简交易中繁琐的中间环节，从而实现点到点直接支付清算，提升支付效率[2]。……