目前,全球数据保护规制缺乏统一标准,欧盟和美国分别构建了不同的数据流动监管和隐私保护的体系。欧盟将数据主权作为基本权利进行规范和保护,美国在强监管的前提下以企业自律来推动跨境数据的自由流动以追求数字贸易的市场利益。欧盟的《通用数据保护条例》（General Data Protection Regulation,简称GDPR）影响着全球数据保护标准,美国在《美墨加协议》（U.S.–Mexico–Canada Agreement,简称USMCA）中实现了一系列的“条款升级”,体现了“美式”数据保护倾向和对跨境数据自由流动的诉求。本文通过对现有数据跨境流动规则体系的分析,对比美国和欧盟在数据保护中的不同做法,发现数据保护主要是基于隐私保护和国家安全这两个方面。隐私保护与国家安全在数据保护规制中涉及到数据保护标准的统一、数据保护带来的贸易壁垒,以及数据保护中的域外效力问题。因此,本文在平衡本地化措施和跨境数据自由流动的基础上,主要对数字贸易中数据保护的标准、数据保护中的贸易壁垒和有效实施相关问题进行探讨,分析研究数据保护规制中的困境和解决方法,建议中国制定统一的数据保护标准,寻求国内数据保护立法与国际规则的衔接,构建适合自身国情的数据保护机制。本文第一部分介绍了在数字贸易中的数据保护,以及数字贸易中数据保护规制。数据保护问题必然会涉及到对跨境数据流动的规制和数据本地化的探讨,从主要的数据跨境流动规则体系可以看出,数据保护规制与跨境数据流动的规则有关。需要对跨境数据流动进行说明,进一步分析现有的跨境数据规则体系,以及数据保护中出现的本地化要求。在考虑数据本地化的立法的价值取向基础上,分析数据保护规制中数据本地化立法与国际规则的协调,说明数据保护是以隐私保护与国家安全为出发点,对数字贸易中数据保护规制的主要问题进行研究。本文第二部分介绍数据保护规制在USMCA与GDPR中的体现。本文对美国在USMCA中的跨境数据自由流动分析,研究美国对数据本地化立场和数据保护的要求。对欧盟GDPR中的数据保护原则进行分析,阐述欧盟的隐私保护立法的发展,考察欧盟跨境数据保护机制以及在GDPR中体现的数据保护规制。美国和欧盟在数据保护中既有分歧也存在合作,在USMCA和GDPR中分别体现了美国和欧盟在数据保护中的不同立场和模式。美国更加注重数字贸易中的数据跨境自由流动,以避免因本地化措施带来的贸易壁垒,欧盟在GDPR中体现的数据保护标准和域外效力对全球数据保护产生影响。本文第三部分介绍了数据保护规制中的主要困境。通过对USMCA和GDPR中体现的数据保护进行分析,研究美国和欧盟在数据跨境自由流动和数据本地化等方面产生的冲突和国际合作,对数据保护中出现的困境进行三个方面的分析,包括数据保护标准的不一致性问题、数据保护易造成贸易壁垒及其原因以及数据保护规制缺乏有效实施的问题。这三个方面分别涉及到数据保护规制在数字贸易规则、数字贸易市场发展以及执行与合作中的问题。本文第四部分提出中国数据保护规制的建议。基于对美国和欧盟在数据保护中的不同做法进行分析,从USMCA与GDPR所体现的不同数据流动规则体系下的数据保护原则来研究数据保护中的困境,通过分析数字贸易中数据保护规制的问题和提出解决建议,结合中国数字贸易发展的情况,对中国的数据保护规制提出有效建议。考虑中国数据保护规制的现状和立场,建议完善数据保护的立法并形成内外联动的数据保护机制。