为了限制数据向境外流动，德国在1973年率先通过《德国数据保护法》，限制个人数据跨境流动，规定个人数据跨境转移必须向德国数据监管委员会申报并获得许可。