个人数据权是自然人对能够被用以识别其身份的数据信息的控制权。随着互联网技术进入现代社会生活的各个领域,个人数据更容易被非法获取或泄露,人们的个人数据权相较以往更易被侵犯。互联网往往在个人数据权侵权案件中起到重要作用,其在联通全世界居民的同时也使得个人数据权跨境侵权案件逐渐高发。然而,目前学界对于个人数据权的研究鲜少涉及个人数据权跨境侵权案件,专注于个人数据权跨境侵权案件中法律适用问题的研究则数量更少。本文一共分为四部分。第一部分从个人数据的定义着手,进一步讨论了个人数据权的法律内涵,厘清其与近似概念之间的分野。这一部分也总结了学界对于个人数据权法律性质的不同学说并结合传统法律理论对其评述,并且介绍了欧盟、美国、英国以及我国境内对于个人数据权的主要规制内容以及最新立法成果。本文的第二部分详细论述了纯粹侵权情况下个人数据权跨境侵权案件的法律适用问题。这一部分首先结合案件与立法内容分析涉外性理论以确定“跨境”之认定标准,其次以我国以及欧盟的立法内容以及司法实践中积累的大量判例为依据,探讨了个人数据权侵权案件的认定标准。进而这一部分介绍了传统连结点理论,且讨论了它们在个人数据权跨境侵权案件中的适用可能性。接下来,这一部分详细介绍并评述了国际法研究院(the Institute of International Law)以及国际法协会(the International Law Association)的学者们对于这一问题的最新研究成果。文章的第三部分探讨了侵权责任与合同责任产生竞合时的个人数据权跨境侵权纠纷的法律适用问题。这一部分以欧盟两部可能产生法律竞合的重要法律文件《通用数据保护条例》和《罗马条例I》为分析阐述这一问题的例证。接下来,本文将通过介绍、分析欧盟法院的一宗个人数据权侵权纠纷判例以尝试对这一问题提出解决策略。文章的最后一部分总结了前文中的主要内容,并且亦在回顾全文主要内容的基础之上对应当如何解决个人数据权跨境侵权法律适用问题提出了若干建议。