当下欧盟以高标准的数据保护规则影响全球数据规制,意图将欧盟标准推向世界,以法律领域传统优势谋求数字经济市场中的话语权,欧盟构建的第三国充分性评估制度在这个过程中发挥重要作用。欧盟充分性评估制度经由1995年颁布的指令、2018年颁布的条例而建立、完善,其充分性认定标准在欧盟委员会通过的充分性认定决议中具体化。2020年欧洲法院认定欧美《隐私盾协议》未达到充分保护水平,判决其无效。隐私盾充分性决议从发布到无效,反映了欧盟充分性评估制度的变化,此变化迅速成为全球数据跨境流动领域关注的焦点。当下我国针对数据跨境流动颁布了《数据安全法》《个人信息保护法》《数据出境安全评估办法》（征求意见稿）,填补了我国长期以来在数据出境规则立法方面的空白,对比欧盟数据数据出境规则,我国的数据出境规则在立法上亟待完善。本文从动态角度分析欧盟充分性评估制度,为我国数据出境评估提出建议。文章主题为欧盟个人数据保护下的数据跨境充分性评估制度,文章第一部分为欧盟充分性评估制度的概述,主要涉及欧洲个人数据保护历史发展,分析充分性评估制度产生的历史背景。以充分性评估制度立法演进为基础,分析欧盟充分性评估制度在立法中的构建、发展。文章第二部分分析充分性评估制度内容,主要包括充分性认定标准的发展和完善,以欧盟委员会发布充分性决议为主要表现形式的充分性评估制度实施,在此基础上评析该制度优劣与合规问题。文章第三部分介绍《隐私盾协议》无效带来的充分性评估标准的新发展,结合判决分析《隐私盾协议》无效的理由,无效理由主要集中在美国大规模情报监视活动不符合比例性原则、未为欧盟数据主体提供有效救济。在此基础上归纳第三国充分性保护评估标准的最新发展,即重点发挥比例性原则在充分性评估中的作用,强调数据保护机构的身份独立和救济职责,为数据主体提供有效的救济途径。在前述对充分性评估制度的总结、分析的基础上,文章第四部分结合我国当前数据保护的立法现状和出境规制的相关要求,为完善我国的数据出境实施细则提出建议。一方面借鉴欧盟保护个人数据出境的制度设计,实现境外数据处理者提供与国内相当的数据保护水平;另一方面完善国内的数据保护立法,引入比例性原则为公权力机构访问个人数据划定底线,并通过我国的数据出境规制限制国外针对我国个人数据的情报收集活动;建立白名单制度;设立独立的数据监管机构。以此保障我国的数据安全,维护国家安全利益,确保数据在安全的基础上自由流动流动。