GDPR庆祝五岁生日，Meta被罚13亿美元

欧盟实施《通用数据保护条例》（GDPR）已经五年了，这是当时影响最深远的数据隐私保护法。数据显示，随着时间的推移，消费者越来越喜欢这项法律。然而，科技公司仍有一些工作要做，Meta最近因违反GDPR而被罚款13亿美元就是惨痛教训。

在《通用数据保护条例》于2018年5月25日生效之前，没有一项涵盖欧洲的总体数据隐私法。不同的国家有不同的法律，这使得公司很难驾驭监管要求。GDPR通过明确规定公司（和其他组织）在收集和使用人们的私人数据之前必须遵守的要求，改变了这一切。

首先，公司必须获得用户的同意才能收集和使用其数据。GDPR要求他们安全地存储数据，并在安全性被破坏时通知人们。人们（即欧洲居民）也有权要求公司提供有关他们的数据如何使用的信息。他们还获得了一些权力，阻止公司使用他们的数据，即所谓的“被遗忘权”条款。

根据《通用数据保护条例》，企业必须迅速回应人们的要求。对数据跨境传输也有新的限制（尽管欧洲之间的传输仍然被允许）。未遵守GDPR规定的公司将面临高达其年收入4%的罚款。

这项法律被认为结束了一些最严重的滥用大数据的行为。剑桥分析公司（Cambridge Analytica）丑闻等事件让人们对未经控制的数据收集行为持怀疑态度。随着大数据蛮荒时代的结束（至少在欧洲），对数据治理的投资增加了。GDPR鼓励公司展示良好的数据管理以及分析和人工智能的深思熟虑的应用，而不是利用人们的私人数据快速轻松地获利。

新法律很快成为其他司法管辖区类似数据隐私法的范本。加州消费者隐私法（CCPA）于2020年1月生效（美国尚未在国家层面颁布数据隐私法），我国2021年8月20日通过了《个人信息保护法》，其他国家也陆续实施了类似于GDPR的法律。

在GDPR执行五年后，逐渐产生效果，数据专业人员正在研究如何遵循法律要求。根据Piwik PRO对300名营销主管和决策者的调查，整个欧洲对GDPR的理解正在上升。调查发现，超过80%的欧盟公司认为可以在有效营销和隐私合规之间取得平衡，这一数字比去年增加了近20%。

Piwik PRO的调查显示，超过70%的研究参与者表示，他们认为GDPR易于理解，而近80%的人表示GDPR等法律很重要，比一年前增加了5%。调查显示，近60%的公司在欧洲的服务器上使用营销软件，约75%的公司正在考虑用欧洲的替代品取代他们的大型科技工具。

GDPR的数据主权方面最近让Facebook母公司Meta陷入困境。本周Meta因将欧洲居民的数据转移到位于美国的服务器而被爱尔兰数据保护委员会罚款12亿欧元。这是迄今为止GDPR最大一笔罚款。此外，亚马逊在卢森堡被罚款8.87亿美元，Meta在爱尔兰的WhatsApp被罚款2.67亿美元。

爱尔兰监管机构还表示，根据隐私保护框架的规定，Meta将不再被允许与其在美国的商业客户共享欧洲人的数据。欧盟和美国官员正在研究一个名为“欧洲数据隐私框架”的数据共享框架的替代方案，但官员们尚未最终确定该协议，该协议也尚未生效。

隐私专家、PrivacyHawk首席执行官兼联合创始人Aaron Mendes表示，尽管GDPR作为一个整体“让世界变得更好”，但GDPR的数据共享条款几乎不可行。

Mendes说：“国际公司不得不在欧洲建立专门的云架构，这要求他们拥有产品的副本，并维护两个版本。”“虽然GDPR这一组成部分的精神是保护人们的数据不被海外使用，而这些数据可以在没有欧盟监督的情况下使用，但事实证明这不是一项现实的规定。”

虽然Meta的数据共享活动可能符合新框架，但Mendes指责这家社交媒体巨头没有遵守法律条文。

他说：“在追求利润的过程中，他们似乎故意违反了这项规定，而不是遵守或退出欧盟。所以他们应该得到相应处罚。他们很容易负担得起。”此外，人们普遍认为，Meta是过去20年来历史上最严重的侵犯消费者隐私者之一。他们很少考虑消费者隐私，通常只做法律或公众情绪要求的最低限度的事情。

虽然科技巨头的罚款最多，但并非所有违反GDPR的人都有雄厚的财力。许多较小的公司，包括牙医、餐馆和美容院，都违反了数据隐私法。根据DLA Piper的一项调查，欧洲数据监管机构可能刚刚开始升温，因为他们去年开出了创纪录的16.5亿欧元罚款，比2021年增加了50%。