道客优

欧洲《通用数据保护条例》（GDPR）能干些啥？不就是让你的收件箱塞满邮件——你在网上接触过的每一家公司都来信告知：“隐私政策已更改”，或请求“点击此处，以便与我们保持联络”。如果你这么认为，那也情有可原。

不过，GDPR可不只霸占你的收件箱这么简单。经过七年的筹备，该条例终于在5月25日生效。它将迫使技术、广告、医药、银行等各行各业作出大幅度的改变。

Facebook位于瑞典吕勒奥的数据中心。全新的欧盟数据保护条例赋予了消费者更大的话语权，但也会巩固行业主导者的实力。

什么是《通用数据保护条例》？

该条例取代了1995年开始施行的《数据保护指令》，后者为之前欧盟的数据处理设定了最低标准。GDPR将大幅度巩固一系列权利：在要求企业披露或删除他们握有的个人数据方面，个人拥有了更大的话语权；监管机构将能首次在欧盟范围内跨区域协作，而不像以往那样，只能在各自的司法管辖范围内独立行动；此外，他们的执法行动还将具备实际威慑力，最高罚款额度在2000万欧元以上，或一家公司全球营业额的4%。

哪些企业将受影响？

GDPR影响的是每一家公司，但受冲击最大的将是那些持有并处理着大量消费者数据的公司：科技公司、营销商，以及联系两者的数据经纪商。

即便只是遵守数据访问与删除方面的基本规定，对一些企业而言，都是沉重的负担。此前，它们可能并没有相应的工具，无法将所有的个人数据进行收集整理。

但受冲击最大的，将是这样一类企业：它们的商业模式本身，就依赖于大规模获取消费者数据，并从中取利。若在此之前，企业必须征得用户许可，才能处理数据，那么现在，它必须在用户知情的情况下，得到用户的明确许可才行。而且一旦数据用途发生变化，它还得重新征得用户许可。

科技巨头们将受何影响？

全球最大的几家企业已经更新各自网站，使之符合GDPR的规定。Facebook发布了一系列工具，“让人们能更好地控制自己的隐私”，具体包括隐私选项的统一化，构建一款“访问个人信息”工具，让用户能找到、下载并删除特定的Facebook数据。该公司还强制要求每一名用户同意新的服务条款，并趁此机会，劝说用户选择启用其面部识别技术。

苹果公司推出了自己的隐私管理工具，不过它骄傲地指出：不像几个竞争对手，苹果一开始就没有收集太多的个人数据，因此不需要作太多更改就能合规。谷歌则采取了不同的策略，它悄悄更新了自己的产品和隐私政策，并未引起外界关注。

它对你意味着什么？

在企业面前，你的话语权比以往任何时候都要大。如果人们都开始利用GDPR，拒绝许可数据的某些用途，要求查看数据经纪商握有哪些信息，或要求站点彻底删除相关信息，那么，数据产业将受到极大的冲击。

我能忽略这些邮件吗？

当然。企业通常分成两大阵营，具体视他们采纳的法律建议而定。一种是宣称：他们有“合法权益”处理你的数据，只不过觉得，有必要通知一下条款即将变更之事；另一种是认为，他们需要你的明确许可，才能继续与你保持联络。不论你忽略了上述哪种邮件，最坏的结果，也不过是收到的邮件变少了。要真错过了，你完全可以重新订阅。

长期效果会如何？

即便用户不向企业施压，欧盟各地的信息专员也会利用新的权力，让数据处理商更加谨慎，特别是将已有数据用于全新用途时。

不过，你可能没想到的一点是，GDPR可能会巩固行业主导者的实力。初创企业若要说服用户同意大范围的数据收集，恐怕很难；但对像Facebook这样的企业，用户不同意就只能放弃服务，所以，它也许一下子就能得到几百万用户的许可。

GDPR能发挥应有的作用吗？

“企业在试图获取竞争优势时，即便不违反法律，也会钻空子。”律师事务所Oury Clark合伙人本·罗伯森（Ben Robson）说，“但（GDPR）引入了可明确问责的原则，监管机构可实施的惩罚力度也是空前的，这些应能构成更大的威慑力，也改变了当前法律相对不具威慑力、基本被忽视的现状。”

尘埃落定？

早着呢。刚开始，官司也许会接踵而至，个人与企业围绕条例究竟该如何解读，争论孰是孰非。

GDPR效应是全球性的吗？