本文主要研究欧盟对个人数据跨境流通进行规制的法律制度,而欧盟《个人数据保护指令》作为欧盟个人数据跨境流通法律制度中的主要文本是目前全世界范围内对个人数据跨境流通进行规制的标杆性法律文件,其对许多国家、地区在相关法律制度的建立上影响深远。在经济全球化、信息全球化的背景下,国家间的数据跨境流通日益频繁,正视的问题。具体说来,为保护人权必须对个人数据跨境流通加以规制和为促进贸易发展又必须尽力扫除个人数据在跨境流通中的障碍,是个人数据跨境流通中一对基本的矛盾。对于这个问题,欧盟《个人数据保护指令》提供了一套科学解决方案。基于此,本文立足于欧盟《个人数据保护指令》,试图对欧盟个人数据跨境流通法律制度进行全面完整的探索性研究。除去引言部分,全文分为四个部分:第一部分为个人数据跨境流通的概述。本部分首先对相关概念和称谓进行了界定和厘清,接着通过分析当今时代背景下个人数据跨境流通所面临的风险与挑战,总结出对个人数据跨境流通进行保护和规制的必要性。第二部分为欧盟个人数据跨境流通法律规制的历史沿革。本部分首先介绍了欧洲国家早期(1980年以前)在个人数据保护方面所作出的单独立法尝试,然后对全球首个关于个人数据跨境流通保护的国际公约即欧洲理事会制定的《有关个人资料自动化处理之个人保护公约》进行了介绍;最后,对欧盟个人数据跨境流通法律制度的主要法律文本《个人数据保护指令》的制定及其最新动态予以介绍。第三章部分为欧盟个人数据跨境流通的具体保护制度剖析。本部分以欧盟《个人数据保护指令》为核心文本,首先分析了个人数据在欧盟内部跨境流通的保护制度的具体内容,对文本的立法宗旨,适用范围,基本原则,数据主体权利以及监管机构权力和职责进行了归纳,总结欧盟对内统一立法的优势。接着分析了个人数据从欧盟成员国向第三国跨境流通的保护制度,进一步阐述了第三国满足欧盟《个人数据保护指令》所要求的“适当保护”水平的三种途径,即第三国的国内法对个人数据的保护水平达到了“适当保护”的水平、采用适当的合同条款方式达到了“适当保护”的水平、通过制定“约束性企业规则”达到了充分保护的水平。并在此基础上分析欧盟在个人数据跨境流通保护方面采取内外有别的制度的价值取向和优势。第四部分为欧盟个人数据跨境流通保护制度对中国的启示。本部分首先对我国的个人信息保护现状进行了全面介绍,并指出我国在立法上存在的问题。接着分析了中国国内个人数据保护体系的建立可以借鉴欧盟《个人数据保护指令》制度的统一立法模式,并设立独立监管机构,最后总结出中国在与欧盟《个人数据保护指令》的制度对接方面的出路,并应对个人数据从中国流向第三国加以合理规制,同时应该加入相关区域性组织并积极开展国际合作。