據(jù)藍(lán)鯨財(cái)經(jīng)5月8日?qǐng)?bào)道，距離GDPR正式施行已經(jīng)不到半個(gè)月的時(shí)間。2016年4月14日，歐洲議會(huì)投票通過了商討四年的《一般數(shù)據(jù)保護(hù)法》（General Data Protection Regulation，以下簡稱GDPR）。該法案將于今年5月25日正式生效。

GDPR意味著什么？對(duì)個(gè)人信息保護(hù)以及監(jiān)管“覆蓋面最廣”，“前所未有”，“史上最嚴(yán)”的程度，可以窺見一些端倪。

相較于歐盟1995年的《數(shù)據(jù)保護(hù)指令》（95指令），2002年修訂的95指令《隱私與電子通訊指令》，2009年修訂的《歐洲Cookie指令》。GDPR的嚴(yán)苛體現(xiàn)在，不受物理空間限制，個(gè)人數(shù)據(jù)范圍更加詳盡，懲戒空前，主體擁有拒絕權(quán)，違規(guī)后企業(yè)響應(yīng)速度快，向歐盟經(jīng)濟(jì)區(qū)（EEA）外的個(gè)人數(shù)據(jù)傳輸嚴(yán)格限制，企業(yè)數(shù)據(jù)處理活動(dòng)安全可見等等。

GDPR第三條地域范圍規(guī)定，“本法適用于設(shè)立在歐盟內(nèi)的控制者或者處理者對(duì)個(gè)人數(shù)據(jù)的處理，無論其處理行為是否發(fā)生在歐盟內(nèi)”，“本法適用于對(duì)歐盟內(nèi)的數(shù)據(jù)主體的個(gè)人數(shù)據(jù)處理，即使控制者和處理者沒有設(shè)立在歐盟內(nèi)”。通俗的來講就是，不論企業(yè)在不在歐盟，只要在歐盟進(jìn)行“數(shù)據(jù)支付對(duì)價(jià)”，“數(shù)據(jù)監(jiān)控”就受GDPR限制。

第二十條規(guī)定，“數(shù)據(jù)主體反對(duì)以直接營銷為目的的處理，則個(gè)人數(shù)據(jù)不得再為此目的而被處理”，即用戶可以直接拒絕企業(yè)以商業(yè)目的收集處理個(gè)人數(shù)據(jù)。

第八十四條規(guī)定，違規(guī)處罰罰款為2230萬美元或者處罰前一個(gè)財(cái)年全球收入的4%，以較高者為準(zhǔn)。

“新鮮事物”

4月初，美國社交巨頭Facebook發(fā)生了大規(guī)模數(shù)據(jù)泄露事件。Facebook創(chuàng)始人兼CEO在美國國會(huì)作證時(shí)表示，“GDPR是一個(gè)新事物”，可見Facebook應(yīng)對(duì)GDPR并不充足。

根據(jù)HubSpot發(fā)布的研究報(bào)告顯示，在受訪的363位商業(yè)領(lǐng)袖和營銷人員中，只有36%聽說過GDPR，1/3的受訪者知道GDPR何時(shí)生效，不到一半的企業(yè)準(zhǔn)備好迎接GDPR。22%的受訪者沒有任何應(yīng)對(duì)措施，26%的受訪者將減少定向廣告。

不僅僅如此，根據(jù)2017Veritas的調(diào)查顯示，那些自認(rèn)為滿足GDPR的企業(yè)真正合規(guī)的只有2%。

GDPR的殺傷力體現(xiàn)在不但會(huì)影響到以大數(shù)據(jù)分析為根本的互聯(lián)網(wǎng)企業(yè)，同時(shí)影響大數(shù)據(jù)、物聯(lián)網(wǎng)、智慧城市、云計(jì)算、人工智能等前沿技術(shù)的深入研究。

Facebook、谷歌、Twitter等互聯(lián)網(wǎng)公司的本質(zhì)是數(shù)據(jù)公司，收集用戶網(wǎng)絡(luò)數(shù)據(jù)，進(jìn)行用戶肖像繪制。根據(jù)用戶肖像的特征喜好投放相應(yīng)的廣告，或者將收集到的用戶數(shù)據(jù)倒賣給第三方數(shù)據(jù)公司用于群體分析。

Facebook上個(gè)月大規(guī)模數(shù)據(jù)泄露事件，就是未經(jīng)用戶允許擅自將收集的到大量用戶個(gè)人數(shù)據(jù)提供給了劍橋分析數(shù)據(jù)公司。

近年人工智能（AI）異常火熱，國內(nèi)互聯(lián)網(wǎng)公司百度提出all in AI。阿里巴巴在AI領(lǐng)域投資廣泛，觸角從底層芯片延伸到應(yīng)用層。未來阿里巴巴可能將AI技術(shù)融入物流、電商、無人店，云服務(wù)等細(xì)分領(lǐng)域。此外，國內(nèi)手機(jī)廠商華為、中興、OPPO、Vivo等都將AI手機(jī)作為未來的一個(gè)重要發(fā)力點(diǎn)。

值得注意的是，人工智能其中最重要的研究領(lǐng)域就是數(shù)據(jù)智能，也就是說收集數(shù)據(jù)進(jìn)而智能分析，得出結(jié)論。GDPR規(guī)定用戶有權(quán)利拒絕互聯(lián)網(wǎng)公司收集用戶信息的請(qǐng)求，意味著互聯(lián)網(wǎng)公司將收集不到用戶信息。沒有用戶數(shù)據(jù)信息或者收集的用戶信息不全面勢(shì)必影響到人工智能的分析結(jié)果，這是GDPR的實(shí)施直接限制大數(shù)據(jù)、物聯(lián)網(wǎng)、云計(jì)算、人工智能等研究最直觀的結(jié)果。

重視遠(yuǎn)遠(yuǎn)不夠

反觀國內(nèi)，當(dāng)用戶在安卓市場(chǎng)、蘋果應(yīng)用商店下載各類APP時(shí)，如果用戶在安裝完畢后，拒絕了所有同意獲取用戶各類信息的請(qǐng)求，用戶將無法正常使用APP。

在今年中國高層發(fā)展論壇上，百度CEO李彥宏一句“中國人對(duì)隱私問題沒那么敏感，很多情況下愿意用隱私交換便捷性”引起軒然大波。從側(cè)面也可以看出國內(nèi)互聯(lián)網(wǎng)公司對(duì)個(gè)人隱私數(shù)據(jù)保護(hù)這塊重視遠(yuǎn)遠(yuǎn)不夠，沒有上升到企業(yè)決策戰(zhàn)略層。

國內(nèi)近幾年個(gè)人信息侵權(quán)事件屢見不鮮，2018年1月，支付寶誘導(dǎo)用戶“同意”服務(wù)，用戶在查看年度賬單時(shí)支付寶默認(rèn)選項(xiàng)勾選《芝麻服務(wù)協(xié)議》，這些條款中惡劣之處在于，支付寶可以將用戶的全部信息進(jìn)行分析并推送給合作機(jī)構(gòu)，不支持用戶撤銷第三方的信息查詢授權(quán)。

由于勾選協(xié)議的位置隱蔽處于邊角，字體非常小，很多用戶在沒有注意到的情況下就勾選了同意。導(dǎo)致很多用戶將年度賬單曬到朋友圈后都沒有發(fā)現(xiàn)任何異常。支付寶絕不僅僅是個(gè)案，這是很多“流氓軟件”互聯(lián)網(wǎng)營銷的慣用伎倆。

“互聯(lián)網(wǎng)公司要更加重視對(duì)用戶數(shù)據(jù)的保護(hù)，目前來看，它們的重視程度遠(yuǎn)遠(yuǎn)不夠。一方面，要在公司業(yè)務(wù)流程方面加強(qiáng)監(jiān)控，避免內(nèi)部人導(dǎo)致的數(shù)據(jù)泄露，建立更加嚴(yán)格的數(shù)據(jù)管理規(guī)范；另一方面，加強(qiáng)數(shù)據(jù)保護(hù)技術(shù)的研發(fā)，尤其是對(duì)抗黑客數(shù)據(jù)竊取和攻擊方面的技術(shù)?！敝袊浖W(wǎng)研究員歐應(yīng)剛對(duì)藍(lán)鯨TMT記者說。同時(shí)，“國內(nèi)需要再經(jīng)歷幾起比較嚴(yán)重的數(shù)據(jù)泄漏事件，才能加快數(shù)據(jù)保護(hù)的進(jìn)程，只有痛過之后才能推動(dòng)改變?！?

未雨綢繆

2018年亞洲博鰲論壇上，我國再次倡導(dǎo)“一帶一路”中的“走出去”。阿里巴巴一直致力于全球化戰(zhàn)略布局，系統(tǒng)的進(jìn)入國際市場(chǎng)。馬云2015年提出：“未來海外市場(chǎng)要占到阿里收入的一半”。

根據(jù)阿里巴巴集團(tuán)公布的2018年第四季度財(cái)報(bào)（阿里巴巴財(cái)年不用于自然年，每年4月1日開始3月31日結(jié)束）顯示，在全年?duì)I收2502.66億中，零售營收占據(jù)總營收的一半以上。強(qiáng)勁增長的背后一方面是核心電商，另一方面是具有增長潛力項(xiàng)目的投資。其中，阿里云收入同比增長101%，繼續(xù)保持了往年的高增長率，擔(dān)當(dāng)阿里巴巴國際化的重任。

根據(jù)智研咨詢發(fā)布的《2017－2022年中國云計(jì)算市場(chǎng)行情動(dòng)態(tài)與發(fā)展前景預(yù)測(cè)報(bào)告顯示》2017年全球云計(jì)算市場(chǎng)中，英國、德國、法國等為代表的歐洲市場(chǎng)占據(jù)21%市場(chǎng)份額，僅次于北美地區(qū)的56.5%位于第二。對(duì)于阿里巴巴、騰訊、華為等有云計(jì)算業(yè)務(wù)的企業(yè)來說，歐洲市場(chǎng)無疑是相當(dāng)重要的。不可避免的將會(huì)與亞馬遜、谷歌、微軟展開云端戰(zhàn)爭。

今年年初，《紐約時(shí)報(bào)》曾報(bào)道谷歌商店超250款安卓手游通過麥克風(fēng)“監(jiān)聽”用戶收看的電視節(jié)目，蘋果應(yīng)用商店也有類似情況發(fā)生。根據(jù)騰訊發(fā)布的2017年財(cái)報(bào)顯示，社交網(wǎng)絡(luò)、網(wǎng)絡(luò)游戲占總營收60%，網(wǎng)絡(luò)廣告占比19%。而此前，媒體披露騰訊一直低調(diào)在歐美市場(chǎng)拓展微信支付、游戲等項(xiàng)目。無論是游戲隱私方面還是社交APP方面騰訊今后可能需要投入更多精力來規(guī)避個(gè)人隱私風(fēng)險(xiǎn)。

特別是，歐洲市場(chǎng)是全球絕大部分奢侈品的“發(fā)源地”，每年有大量中國游客涌入歐洲進(jìn)行奢侈品購買。國內(nèi)用戶在習(xí)慣了支付寶、微信支付以后，面對(duì)歐洲市場(chǎng)“手持大量現(xiàn)金”，“信用卡交易”存在不適。這也是阿里巴巴、騰訊致力于在歐洲大力度推廣電子支付的緣由。

根據(jù)2018年5月5日發(fā)布的《2017-2018中國企業(yè)“走出去”調(diào)研報(bào)告》顯示，中國企業(yè)在金融、保險(xiǎn)、證券、生物技術(shù)、醫(yī)療健康以及TMT行業(yè)海外投資有所上升。2017年企業(yè)走出去，六成以上受訪企業(yè)在涉外合同中遇到適用法律問題和爭議解決問題，其中適用法律問題尤其突出。北京大學(xué)軟件與微電子學(xué)院信息安全系教授也對(duì)藍(lán)鯨TMT記者直言，“國內(nèi)企業(yè)將會(huì)與歐盟數(shù)據(jù)交流時(shí)遇到大量麻煩”。

在今年美國舊金山舉行的RSA大會(huì)上，360公司技術(shù)總裁、首席安全官譚曉生表示，人們隱私保護(hù)意識(shí)日漸提高，近期Facebook事件的爆出就是最好的例子。再加上GDPR的頒布，影響十分深遠(yuǎn)。

互聯(lián)網(wǎng)評(píng)論員劉興亮對(duì)藍(lán)鯨TMT記者表示“所有的互聯(lián)網(wǎng)企業(yè)去歐盟運(yùn)營都必須遵守GDPR條例，中國的企業(yè)在用戶數(shù)據(jù)保護(hù)方面做的不夠好。同時(shí)，很多國際企業(yè)也做的不到位?！?

4月13日，騰訊QQ向國際版用戶通知，宣布5月20日起停止為歐洲用戶提供服務(wù)。盡管騰訊當(dāng)天晚間及時(shí)否認(rèn)了該消息，也不得不讓人猜想是否與GDPR的施行有關(guān)。

“毫無疑問，任何一家跨國公司去任何一個(gè)地區(qū)運(yùn)作，一定要符合當(dāng)?shù)氐姆煞ㄒ?guī)。這項(xiàng)法律法規(guī)是否嚴(yán)苛到影響主業(yè)需要打一個(gè)問號(hào)，這個(gè)過程需要達(dá)到一個(gè)妥協(xié)。如果實(shí)在不行，只能退出這個(gè)市場(chǎng)?！眲⑴d亮對(duì)藍(lán)鯨TMT記者說。

針對(duì)今后我國互聯(lián)網(wǎng)企業(yè)國際化問題，劉興亮說，“GDPR是歐盟的一個(gè)區(qū)域性條款，我國的企業(yè)需要持續(xù)改進(jìn)。過去法律過于寬泛，會(huì)滋生很多灰色地帶。未來我國注重用戶隱私一定會(huì)取得進(jìn)步，但是進(jìn)步速度可能不會(huì)那么快，未來的趨勢(shì)一定是朝著保護(hù)個(gè)人隱私數(shù)據(jù)的方向前進(jìn)?！?

無論是阿里巴巴、騰訊還是其它互聯(lián)網(wǎng)公司，如果不重視GDPR，其拓展歐盟業(yè)務(wù)。涉及到大數(shù)據(jù)、云計(jì)算、淘寶商城、微信QQ聊天、微信支付、前沿AI研究等項(xiàng)目一旦違規(guī)必將受到嚴(yán)厲懲罰，面臨巨額罰金，相關(guān)業(yè)務(wù)更可能直接停擺。