歐盟執委會提議檢討WEEE法令規範，並修正回收目標
歐盟執委會於所公告之電子電機廢棄物回收法令檢視報告（Review of an EU Directive on Recycling Waste Electrical and Electronic Equipment）中建議，對於產品製造商之回收目標規範標準，應從現行概括固定值：每年人均4kg（4kg/capita per year）回收目標，改為變動式比例值：以現行市場商品平均量之65%，作為規範目標並且，由於法令規範課予產品製造商強制回收責任，市場實務上，也出現了產品製造商為了達到WEEE要求規範目標值，轉而向民間回收業者收購「回收憑證（Recycling Certificates）」，並且，因為供需失衡問題，造成回收業者隨意喊價的情形，也多所見聞。
而歐盟執委會為進一步落實環境保護政策，還是打算維持原案，提議對於WEEE規範內容進行檢討修改，並建議各會員國於國內法令增加誘因及鼓勵措施，導引協助產品製造商擴大回收體系、檢視改善回收管理系統，而更具能力對於提高目標規範，能夠落實遵循之。歐盟執委會此項法令修改提議，是否得以真正落實未來立法中，值得再加以觀察。
本文為「經濟部產業技術司科技專案成果」
李科逸
副主任 編譯整理
Commission tables electronic waste recycling review，2008年12月04日，http://www.euractiv.com/en/sustainability/commission-tables-electronic-waste-recycling-review/article-177755，最後瀏覽日期：2009年10月26日
Proposal for a directive on waste electrical and electronic equipment (WEEE)（2008），2008年12月03日，http://ec.europa.eu/environment/waste/weee/pdf/com_2008_810.pdf，最後瀏覽日期：2009年10月26日
微軟在美國政府索要用戶郵件的一起官司中獲得勝訴。美國政府第二巡迴上訴法院裁決，如果資料是儲存在美國境外伺服器，則不為美國聯邦政府的令狀效力所及。 這件訴訟案源於2013年的一起涉外毒品案件中，紐約區法院發布了一項搜查令，要求微軟提供公司一名用戶的郵件和相關訊息。然而因為有些資料是存放在微軟公司在愛爾蘭的伺服器，因此微軟爭辯說郵件本身是儲存在愛爾蘭的，因此不應受到美國政府令狀效力所及。2014年聯邦地方法院再次要求微軟提供郵件內容——但微軟上訴到了聯邦第二巡迴法院。 美國聯邦第二巡迴法院在判決中，認定基於《儲存通訊記錄法》（Stored Communications Act：SCA/下稱SCA）規定美國政府得以令狀要求連結網路使用者資料的規定並不適用於境外。法院所持理由為： 1. SCA規定搜索票/扣押票之核發應符合美國聯邦刑事訴訟法之相關規定，而美國聯邦刑事訴訟法第41條即規定搜索票/扣押票應由搜索/扣押標的物所在地之法院核發並交由該地或國內他地執法人員執行。 2. 法院曾於2010年之MORRISON ET AL. v. NATIONAL AUSTRALIA BANK LTD. ET AL.案判決理由中指明，如國會立法時認為某法規可能或必須有域外效力，應以明文定之，而SCA條文中並無任何規定寫明該法可於境外適用之。 3. SCA在第2703條所使用之搜索票/扣押票（warrant）一字，源自美國憲法增修條文第四條，即規定美國政府對其國內人民為搜索扣押時應以搜索票/扣押票（warrant）為之，且SCA更刻意以不同條款及不同強度區分搜索票/扣押票（warrant）與傳票（Subpoena），立法者之用意顯然是希望能以前者提供使用者更高度的隱私保護。 這是美國首例企業對獲取境外資料的政府搜查令提起上訴的案件，審判結果影響著美國法律界對於執法機關是否能就存放在世界上其他國家的美國用戶資料，進行合法調查。
已知漏洞放著不修最致命：日本個資會公布上季監理成果日本個人資料主管機關個人情報保護委員會（簡稱PPC）在今（2026）年9月2日召開的第367次會議中，揭露了該委員會在令和8年度第1季（2026年4至6月）個資執法的狀況。在這段期間內，PPC共發出141件行政指導（其中76件是針對通報延遲的行政指導），其中民間部門（非公務機關）98件、行政機關43件。 PPC針對非公務機關的行政指導，以「非法存取」（不正アクセス）的樣態為主。PPC分析指出，非公務機關受到外部攻擊的樣態主要為：暴力破解、資料隱碼攻擊（SQL injection）以及勒索軟體攻擊。PPC特別整理三種最常見導致非法存取的安全管理缺失：（一）未處理已知且已有因應方法的漏洞，包含VPN（Virtual Private Network）設備之漏洞以及用以建置電商網站之應用程式漏洞；（二）使用易於推測的帳號或密碼；（三）設定錯誤導致資料庫缺乏存取控制。觀察PPC的行政指導內容，其最常認定非公務機關作為不足的樣態包含：「防範非法存取不足」（21件）、「使用者身分識別與驗證措施不足」（14件）以及「對受託者之監督不足」（12件）。 而PPC對行政機關的行政指導，則以人為疏失為主，包含：遮蔽處理不足、附件內未刪除保有個人資料、錯誤廢棄與遺失資料等。PPC對此作成的行政指導內容則以媒體管理以及防止錯誤傳送（如網頁誤刊載、電子郵件附件夾帶其他工作表、遮蔽處理不當）兩項最多。