李蓉慧
在過去的兩個月里,我的郵箱幾乎每天都會收到以“隱私條款更新”為名的郵件。來源以互聯(lián)網(wǎng)公司為主,都趕著在5月25日之前通知用戶隱私條款已變更。
這是因為號稱最嚴厲的數(shù)據(jù)保護法案—歐洲《通用數(shù)據(jù)保護條例》(Europes General Data Protection Regulation,GDPR)在5月25日正式生效。
那么,GDPR是什么?
GDPR是歐盟在2012年提出、于2016年4月通過的用戶數(shù)據(jù)隱私保護法,目的是管理和規(guī)范互聯(lián)網(wǎng)公司如何使用用戶數(shù)據(jù)。
具體來說,美國技術(shù)媒體The Verge總結(jié)GDPR的影響時列出了兩個重點。
第一,GDPR提高了企業(yè)獲取用戶數(shù)據(jù)的門檻。它要求任何時候企業(yè)要獲得用戶數(shù)據(jù)(這里指歐盟國家公民)都必須告知用戶,并獲得用戶的同意。用戶有權(quán)撤回此前的同意授權(quán),有權(quán)要求核查企業(yè)獲得的數(shù)據(jù)以及如何使用數(shù)據(jù)。簡言之,用戶將對企業(yè)如何使用數(shù)據(jù)擁有更多權(quán)利。
第二,對違反條例的企業(yè),GDPR懲罰嚴厲。其中最醒目的措施是:違反者的最高罰金將達到企業(yè)在全球范圍內(nèi)年營業(yè)額的4%,或2000萬歐元,以數(shù)字更高的為懲罰標準。
接下來的問題是,GDPR影響誰?
理論上,GDPR是一個只針對歐盟國家用戶的數(shù)據(jù)保護法案,但實際上在全球范圍內(nèi)有廣泛影響。如GDPR規(guī)定,只要向歐洲用戶出售服務或商品,無論企業(yè)總部位于何處都必須遵循GDPR。受影響的行業(yè)中,互聯(lián)網(wǎng)公司自然首當其沖。
另一方面,各個行業(yè)也會牽涉其中。如《紐約時報》報道GDPR時提到,美國家居用品公司Pottery Barn宣布不能向歐洲的地址發(fā)貨,《洛杉磯時報》等媒體的網(wǎng)站內(nèi)容暫時在歐洲的大部分國家不能瀏覽,理由是尚未為GDPR做好準備,避免“觸雷”。
對所有人來說,GDPR的積極影響是它意味著用戶隱私的重要性被提高到一個前所未有的高度。顧及高額罰金和企業(yè)的名譽,無論什么規(guī)模的公司都會謹言慎行。但反過來,目前不少公開討論都關(guān)注一個核心問題:GDPR的可執(zhí)行性—畢竟看起來這是一個在挑戰(zhàn)互聯(lián)網(wǎng)游戲規(guī)則的法案。
郵件通知只是GDPR生效的第一步,或者說是生效前的最后一步。僅僅如此,還有不少企業(yè)沒有做好準備,有公開信息稱,受GDPR影響的公司中,只有40%的公司能在5月25日之前完全遵守規(guī)定。
對依靠用戶數(shù)據(jù)做推薦,或依賴廣告作為商業(yè)模式的企業(yè),特別是小公司來說,GDPR對公司的商業(yè)收入的影響幾乎是不言而喻的。
對大公司來說,如果用Facebook舉例—大家都知道GDPR的生效與Facebook隱私門帶來的影響有關(guān),扎克伯格近期也正好在布魯塞爾參加歐洲議會召開的聽證會。在隱私門后,一個很可能出現(xiàn)的趨勢是,F(xiàn)acebook可能在自己的圍墻內(nèi)做更多的新產(chǎn)品而不是扶植第三方—既然Facebook要限制分享給第三方平臺的用戶數(shù)據(jù),那么與其承擔分享數(shù)據(jù)存在的風險,更保險的做法是利用數(shù)據(jù)自己做新產(chǎn)品,在前不久的F8開發(fā)者大會上宣布的約會功能就是如此。
所以這就回到了GDPR可執(zhí)行性的根本—用戶。用戶究竟有沒有選擇權(quán)和控制權(quán)?
根據(jù)TechCrunch的報道,F(xiàn)acebook針對GDPR修改隱私條款時,曾經(jīng)邀請部分媒體去Facebook總部,提前和媒體討論了條款的細節(jié)。但看了新條款的TechCrunch記者撰文認為,F(xiàn)acebook看上去執(zhí)行了GDPR的要求,但是在一些具體的設置方面仍然強勢。
例如此前扎克伯格在國會聽證時稱將讓隱私條款更便于理解,但新的條款里,從形式到內(nèi)容并沒有太大的變化,而且也沒有給用戶“拒絕同意”條款的選項,只有一個“更多選擇”的鏈接將用戶導向更多的條款。
新瓶裝舊酒,那些塞滿郵箱的隱私條款更新郵件,不知道有多少人看完了。我得承認如果不是為了研究這件事情,我也不會認真看完。所以GDPR能不能執(zhí)行,也在于用戶愿不愿意改變過去使用互聯(lián)網(wǎng)產(chǎn)品的習慣。