德國作為國際領(lǐng)先的工業(yè)國家，提出了工業(yè)4.0的高科技戰(zhàn)略計劃，旨在提升制造業(yè)的智能化水平，建立具有適應(yīng)性、資源效率的智慧工廠，以提高德國工業(yè)的競爭力。德國擁有強大的設(shè)備和車間制造工業(yè)，在世界信息技術(shù)領(lǐng)域擁有很高的能力，各個行業(yè)對網(wǎng)絡(luò)信息系統(tǒng)的依賴程度均達到了很高的水平。近年來，德國綜合利用經(jīng)濟、法律和行政等手段加速促進信息技術(shù)和網(wǎng)絡(luò)在社會各領(lǐng)域中的推廣應(yīng)用，高度重視網(wǎng)絡(luò)安全和隱私保護，不斷健全組織管理機構(gòu)，完善相關(guān)法律法規(guī)，特別是對于個人數(shù)據(jù)保護有著嚴(yán)格的法律規(guī)制和政策約束，形成了德國網(wǎng)絡(luò)空間政策的一大重要特色。

一、德國的數(shù)據(jù)保護政策

（一）德國數(shù)據(jù)保護法律法規(guī)

德國有比較完善的數(shù)據(jù)保護法律法規(guī)體系。德國數(shù)據(jù)保護源于德國憲法關(guān)于保護公民相互之間溝通隱私性的要求，包括確保信件和通訊的隱私。德國于1978年出臺了《聯(lián)邦數(shù)據(jù)保護法》，確立了數(shù)據(jù)保護的規(guī)則和框架。歐洲議會和歐盟理事會于1995年頒布了保護個人數(shù)據(jù)處理和數(shù)據(jù)自由流動的第95/46/EC指令，要求歐盟各成員國依據(jù)指令精神進行立法。作為執(zhí)行歐盟數(shù)據(jù)保護指令，德國分別于2001年、2003年和2006年對《聯(lián)邦數(shù)據(jù)保護法》進行了多次修訂。針對通訊、媒體、藝術(shù)等領(lǐng)域涉及數(shù)據(jù)保護的特殊性，德國頒布了《通訊法》和《媒體法》等專門法規(guī)。隨著信息通信新技術(shù)的應(yīng)用，例如在遠程媒體出現(xiàn)后，德國又制定了《遠程媒體法》。此外，德國《稅法》和《社會保障法》中對公民在征稅和社保方面的數(shù)據(jù)保護也做出專門規(guī)定。以《聯(lián)邦數(shù)據(jù)保護法》為基礎(chǔ)，德國的每個州也制定了本州的《數(shù)據(jù)保護法》。這些法規(guī)構(gòu)成了一個嚴(yán)密的法律體系，規(guī)范著德國的數(shù)據(jù)保護工作。

（二）德國數(shù)據(jù)保護管理制度

在認識到網(wǎng)絡(luò)巨大潛力和意義的同時，德國政府、企業(yè)及民眾也認識到，隨著互聯(lián)網(wǎng)對社會上下影響力的不斷增強以及社會各方面對網(wǎng)絡(luò)依賴程度的不斷加深，它給政府部門和普通百姓帶來的安全挑戰(zhàn)也越來越大。為做好數(shù)據(jù)保護工作，德國聯(lián)邦政府設(shè)立了聯(lián)邦數(shù)據(jù)保護特派員崗位，以領(lǐng)導(dǎo)德國聯(lián)邦數(shù)據(jù)保護與信息自由保護委員會的工作。聯(lián)邦數(shù)據(jù)保護特派員由議會選舉產(chǎn)生，由總統(tǒng)任命，負責(zé)監(jiān)督聯(lián)邦公共機構(gòu)對數(shù)據(jù)保護政策的執(zhí)行情況。在州層面上，設(shè)有州數(shù)據(jù)保護特派員職位，負責(zé)監(jiān)督各州公共部門數(shù)據(jù)保護工作。聯(lián)邦數(shù)據(jù)保護特派員任期為5年，實行連任制，兩任到期。另外，德國法律還要求9人以上的企業(yè)必須設(shè)置數(shù)據(jù)保護特派員崗位，為企業(yè)數(shù)據(jù)保護提供咨詢、員工培訓(xùn)和內(nèi)部檢查審核服務(wù)。企業(yè)的數(shù)據(jù)保護特派員必須經(jīng)過培訓(xùn)獲得資格才能上崗。

（三）德國的跨境數(shù)據(jù)保護政策

德國的跨境數(shù)據(jù)保護政策分三種情況：一方面，根據(jù)《歐盟數(shù)據(jù)保護法律指令》，德國對歐盟其他成員國的數(shù)據(jù)保護持信任態(tài)度，允許與歐盟成員國之間進行數(shù)據(jù)交換。另一方面，根據(jù)歐盟2001年《關(guān)于向第三國的處理者傳輸個人數(shù)據(jù)的標(biāo)準(zhǔn)合同款的委員會決定》，若接受歐盟以外的運營商和服務(wù)商提供數(shù)據(jù)服務(wù)，則須簽署歐洲標(biāo)準(zhǔn)合同，以確保數(shù)據(jù)處理過程中的安全性。第三，歐盟還制定了數(shù)據(jù)保護的可信任國家清單，列入清單的國家被認為在數(shù)據(jù)保護方面擁有信任保障，包括加拿大、瑞士、安道爾、挪威等國。歐盟與美國在數(shù)據(jù)保護方面采取安全港（Safe Harbor）方式，歐盟企業(yè)與美國企業(yè)進行數(shù)據(jù)處理和交換須簽署安全港協(xié)議。不過，德國企業(yè)越來越質(zhì)疑美德安全港協(xié)議的安全性。因為根據(jù)《愛國者法案》，美國政府有權(quán)查看美國企業(yè)包括美企海外子公司的數(shù)據(jù)。特別是斯諾登事件后，更是大大降低了德國對美國在網(wǎng)絡(luò)跨國數(shù)據(jù)通信的信任度。

二、德國數(shù)據(jù)保護政策實施以來的成效

（一）建立了聯(lián)動協(xié)同的網(wǎng)絡(luò)空間數(shù)據(jù)管理體制機制

德國數(shù)據(jù)保護特派員崗位是一個自上而下的體系化數(shù)據(jù)保護監(jiān)督隊伍，涵蓋了聯(lián)邦政府層面、州政府層面和企業(yè)層面，對維護網(wǎng)絡(luò)空間秩序起到了體系化的作用。一是數(shù)據(jù)保護特派員對政府、企業(yè)和個人的網(wǎng)絡(luò)數(shù)據(jù)處理行為進行了有效監(jiān)督。二是企業(yè)的數(shù)據(jù)保護特派員職責(zé)不僅限于維護個人數(shù)據(jù)安全，同時也是企業(yè)網(wǎng)絡(luò)體系安全技術(shù)顧問。該制度不僅對大型企業(yè)網(wǎng)絡(luò)安全工作起到重要的支撐作用，同時對德國中小企業(yè)網(wǎng)絡(luò)信息安全起到了舉足輕重的作用。

（二）有效凈化了網(wǎng)絡(luò)空間和打擊網(wǎng)絡(luò)犯罪

為了應(yīng)對網(wǎng)絡(luò)犯罪，德國立法對數(shù)據(jù)保護方面有著嚴(yán)格的規(guī)定。一是對于在網(wǎng)絡(luò)上傳播病毒的肇事者有著嚴(yán)格的打擊力度，傳播、使用木馬程序、惡意代碼等竊取個人數(shù)據(jù)的行為在德國是違反刑法的。二是對在網(wǎng)上濫用個人數(shù)據(jù)有著嚴(yán)格的懲罰力度。特別是隨著FACEBOOK、TWITTER等社交網(wǎng)絡(luò)的興起，如果將部分用戶信息放到黃色網(wǎng)站上，在德國是要受到法律追究的。三是禁止違法內(nèi)容在互聯(lián)網(wǎng)上傳播。在德國，新納粹在網(wǎng)上的違法宣傳行為時常出現(xiàn)，主要體現(xiàn)在煽動民眾以及否定納粹對猶太人的屠殺這一歷史事實。這些通過網(wǎng)絡(luò)宣傳納粹思想的行為，屬于煽動民眾罪，要受到刑法的制裁。

（三）調(diào)動了全社會維護網(wǎng)絡(luò)空間秩序的積極性

一是政府和企業(yè)受到數(shù)據(jù)保護政策的約束和監(jiān)督，形成了良好的數(shù)據(jù)保護文化。政府和企業(yè)采集個人數(shù)據(jù)必須具有“目的相關(guān)性”，采集數(shù)據(jù)要堅持“知情最小集”原則，非相關(guān)且非必要數(shù)據(jù)不得采集。二是公眾對網(wǎng)上個人信息保護有著較深刻的認識，安全意識整體得到了提升。數(shù)據(jù)保護特派員的一項重要職責(zé)就是對數(shù)據(jù)保護政策措施在企業(yè)中進行宣傳和培訓(xùn)，公益性社會團體也投入到社會宣傳之中以提高公眾的網(wǎng)絡(luò)安全意識，這極大地提高了社會對網(wǎng)絡(luò)數(shù)據(jù)安全保護政策的認識。三是公眾的個人數(shù)據(jù)得到了有效的保護，會主動投入到維護網(wǎng)絡(luò)空間秩序的行動之中。德國法律對個人信息保護提到了非常高的高度，要保證數(shù)據(jù)采集的透明性和知情權(quán)。這體現(xiàn)在：一方面企業(yè)有責(zé)任將數(shù)據(jù)的用途主動通知當(dāng)事人，另一方面當(dāng)事方也有權(quán)利要求企業(yè)告知其數(shù)據(jù)的流向。當(dāng)事人還有權(quán)利了解自身數(shù)據(jù)采集和處理在企業(yè)內(nèi)部實施的過程，了解企業(yè)處理自身數(shù)據(jù)時的合法性。在網(wǎng)絡(luò)時代，這些規(guī)則關(guān)乎每個人的現(xiàn)實切身利益，較好地調(diào)動了公眾維護數(shù)據(jù)保護政策的積極性。

三、對我國網(wǎng)絡(luò)空間政策的啟示和建議

（一）調(diào)動全社會的積極性和主動性，形成維護網(wǎng)絡(luò)空間秩序合力

一是將網(wǎng)絡(luò)空間治理政策與群眾利益緊密結(jié)合起來，從立法高度明確個人在網(wǎng)絡(luò)空間的權(quán)利和義務(wù)，高度重視網(wǎng)絡(luò)空間個人數(shù)據(jù)的安全性，確保個人在網(wǎng)絡(luò)空間的經(jīng)濟利益和隱私；二是更大程度地發(fā)揮和釋放行業(yè)協(xié)會等非政府組織的社會動員能力，在網(wǎng)絡(luò)空間的國家治理中起到更積極的作用，形成官民協(xié)同的良性互動局面；三是開展專項行動，針對破壞網(wǎng)絡(luò)空間個人數(shù)據(jù)安全性的暴利和暴力行為，加大打擊力度；四是建立維護網(wǎng)絡(luò)空間數(shù)據(jù)安全的舉報、獎勵和懲罰制度，讓公眾成為維護網(wǎng)絡(luò)秩序的主力和先鋒，形成良好的網(wǎng)絡(luò)安全文化氛圍。

（二）完善網(wǎng)絡(luò)空間治理的法律法規(guī)體系

一是組織力量研究網(wǎng)絡(luò)空間難題和挑戰(zhàn)的法律解決方案，建立適合中國特色的網(wǎng)絡(luò)空間法律框架，確立國家、組織和個人數(shù)據(jù)在網(wǎng)絡(luò)空間的權(quán)力和義務(wù)，以國家立法的高度有效應(yīng)對網(wǎng)絡(luò)恐怖主義、暴力犯罪等帶來的挑戰(zhàn)；二是提升數(shù)據(jù)與隱私保護在國家網(wǎng)絡(luò)安全議事日程中的重要性，對重要領(lǐng)域敏感信息的監(jiān)管、個人隱私和信息保護等網(wǎng)絡(luò)空間治理難題，制定出臺或細化現(xiàn)有法律法規(guī)，確保網(wǎng)絡(luò)空間有法可依；三是結(jié)合有關(guān)案例，及時對不適應(yīng)新形勢和新技術(shù)的法律法規(guī)作出修正。對于網(wǎng)絡(luò)空間的新問題和新案件，要研究起草新的法律或?qū)εf的法律進行司法解釋。針對網(wǎng)民缺乏保護意識的現(xiàn)狀，應(yīng)大力普及個人數(shù)據(jù)保護的啟蒙意識教育，加大有關(guān)法律法規(guī)的宣貫力度。

（三）加強合作和交流，推進網(wǎng)絡(luò)空間國際治理進程

一是積極宣傳我國在網(wǎng)絡(luò)空間的政策、主張和立場，爭取得到更多國際社會的支持，建立最廣泛的國際認同；二是某些西方大國推行網(wǎng)絡(luò)霸權(quán)，利用其掌握的關(guān)鍵技術(shù)開展國際監(jiān)聽的行徑已經(jīng)引起了諸如德國等國際社會的強烈反對，我國應(yīng)加強與具有網(wǎng)絡(luò)空間類似訴求的國家開展對話、交流和協(xié)作，共同抵制網(wǎng)絡(luò)霸權(quán)，倡導(dǎo)和平利用互聯(lián)網(wǎng)絡(luò)，推動建立在聯(lián)合國框架下國際互聯(lián)網(wǎng)治理機制，共同維護網(wǎng)絡(luò)空間秩序。

（四）研究大數(shù)據(jù)和云服務(wù)等新技術(shù)帶來的安全挑戰(zhàn)，建立應(yīng)對跨境數(shù)據(jù)流動的管理制度

一是要對基于大數(shù)據(jù)和云的服務(wù)模式，樹立安全優(yōu)先的理念，確保不能因基于云的跨境數(shù)據(jù)服務(wù)給國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)帶來重大安全隱患；二是建立云服務(wù)的安全服務(wù)測評資質(zhì)，在政府部門和重要行業(yè)招標(biāo)采購過程中要求招投標(biāo)企業(yè)必須擁有國家級的云服務(wù)安全資質(zhì)；三是對于云服務(wù)過程中處理涉及國家安全、商業(yè)機密和個人隱私的過程，建立專門的法律條款進行約束；四是開展專項行動，針對破壞大數(shù)據(jù)時代個人數(shù)據(jù)安全性的暴利和暴力行為，加大打擊力度。

〔本文系國家社科基金重大項目“網(wǎng)絡(luò)空間的國家安全戰(zhàn)略研究”（項目編號：11&ZD061）階段性成果〕

（呂欣，1977年生，河北趙縣人，國家信息中心副研究員。研究方向：信息化政策、網(wǎng)絡(luò)空間安全戰(zhàn)略等）