GDP:GDPR兩周年：數據保護的底線還是立法的天花板？

作為OmidyarNetwork“全球數據保護的路徑和缺陷”系列專題中的一篇，本文探討了《歐洲通用數據保護條例》自2018年5月生效以來對全球數據保護格局產生的影響。誠然，GDPR為全球法域內的法律變革開辟了新的道路，促進了公眾對數據治理和隱私的關注，從而極大地影響了全球數據保護的格局；但其在通過治外法權或作為立法典范直接或間接擴大自身影響力的同時，也放大了缺陷和局限性，導致其他國家一脈相承的法典同樣繼承了這些不足。

近兩年顯現出來的桎梏有：有些條款杠桿率過低/過高、無法否認的執行力不足、以及法律和創新之間持續的對抗。接下來，本文將探討GDPR影響的性質、范圍及其核心局限性，并思考該法律究竟是全球數據保護的示范者，還是一條失敗的底線。

縱覽全球，各地都能感受到GDPR在其域外適用范圍產生的直接影響。歐盟擁有超過五億的消費者，是世界上最大的單一市場，因此GDPR幾乎能影響到世界上每一個與歐盟做生意的地區。即便強如美國科技巨頭，也很難不碰這樣塊美味的蛋糕。憑借這種方式，GDPR為眾多大型企業和跨國公司設立了一個實際的標準。究其原因，其一，GDPR是一個方便公司履行的單一標準或框架，而不是一個地方的或國家的數據保護法律；其二，全球數據治理缺少一個靈活的范式。目前，很難找到一個能夠與歐盟數據保護框架比肩的框架。

我們還觀察到了“布魯塞爾效應”的間接影響：通過在世界各地的司法區擴散新頒布和調整的法律，讓一些國家直接照搬GDPR。由此可以看出GDPR的司馬昭之心：它的原則之核心、利益之根本以及執行之機制。自生效以來，GDPR已經推動了肯尼亞和烏干達等國頒布其第一部國家數據保護法，同時也在促進其他國家完善或修訂其現有法律。例如，2018年阿根廷推出了一部數據保護法律，某種程度上只是為了維系其于2003年在《歐洲數據保護指導條例》中的既得利益。GDPR還促使印度、尼日利亞和巴西等國將“部分適用”的數據保護條例擴大為更為通用的法律。

巴哈馬總理：將轉向加密貨幣進行創新以彌補GDP損失:金色財經報道，巴哈馬總理菲利普戴維斯在2022年康科迪亞美洲峰會上與圣文森特和格林納丁斯總理拉爾夫·貢薩爾維斯討論經濟發展和投資時表示，希望世界領導人在未來30年內采取更多措施減少可能摧毀這個島國的碳排放。據他介紹，這兩個“小島國”與碳排放無關，但除了不排放外，我們還是世界上主要和重要的碳匯之一。因此，由于我們的海草和紅樹林，我們一直在從空中收集垃圾，但我們沒有得到報酬。在戴維斯看來，加密有可能解決他的國家因氣候變化和工業發展而面臨的一些問題。正如他解釋的那樣：我們現在正在參與市場，我們也將把它與加密領域聯系起來，這樣我們就可以繼續創新，看看我們如何才能獲得收入來源。（finbold）[2022/7/15 2:16:02]

“布魯塞爾效應”也是歐盟委員會想要通過各種多邊/雙邊論壇、貿易政策收斂隱私和數據保護法的體現，《歐盟對非洲的全面戰略》就是一個例子。該戰略列出的幾個高優條款中包括了縱貫非洲大陸的數字轉型戰略，這將深度受用于GDPR且影響國家級跨境貿易和國際投資。但實際上，全球層面的協調可能會導致某些國家的標準和原則在執行時不夠嚴格。中小企業難以遵守，卻讓Facebook和谷歌之類全球大型科技公司因其全球應對能力在競爭中獲利。事實上，該戰略內容也確實引起了非洲聯盟的注意，非盟重申該條款應由非盟和歐盟共同制定。

歐盟委員會在其評估近兩年GDPR應用及運作的報告中強調：要聚焦如何幫助中小企業遵守這項法規。不過，總體來看，歐盟委員會自我評價較高，認為“GDPR已經成功實現了它的目標：增強個人數據保護權和保證個人數據在歐盟內的自由流通”。這份報告同時贊揚了GDPR框架的靈活性，認為其在兼容新冠抗疫措施方面做得很好。

瑞士數字資產交易所SDX：2027年全球10%的GDP將實現代幣化:11月12日消息，瑞士數字資產交易所SIX Digital Exchange（SDX）首席商務官Peter Golder在新加坡金融科技節上表示，到2027年，全球10%的GDP將實現代幣化。他概述了SDX路線圖上的4種資產類別：代幣化債券、加密貨幣、私人公司股權及ESG融資。9月，SDX獲得瑞士監管機構FINMA頒發的交易所和中央證券存管許可證。Golder預測加密行業將在2022年保持增長，他認為許多思路將變得更加制度化。機構尚未大舉進軍加密行業，2022年有望發生改變。（Ledger Insights）[2021/11/12 6:48:05]

但委員會也承認有提高的空間，特別是在國際數據傳輸、合作和一致性方面，如“一站式機制”；數據保護部門資源不足，數據移植權尚未完全落實；GDPR在區塊鏈和人工智能等新興科技上的應用也還不明晰。最后，委員會指出，成員國在處理數據保護基本權利和言論自由之間的矛盾上的決議是不一致的。

盡管歐盟委員會的報告未對此進行探討，但指出其框架的其他缺點是很重要的，特別是在GDPR通過其對全球格局的重大影響廣泛輸出的情況下。其中一些限制的原因是，GDPR與它的前身，1995年的數據保護條令，很大程度上是相同的。但當時數字環境與今天的情況相差甚遠。其他原因就是，缺乏一個有意義的可替代范式。

周延禮：預計到2025年數字經濟占我國GDP會超過50%:12月5日消息，原中國保監會副主席周延禮今天在國際金融論壇第18屆全球年會上表示，我國的數字經濟規模由2005年的2.6萬億元上升到2020年的39.2萬億元。2020年，中國的數字經濟占國民經濟總值的比例已達38.6%，位于全球第二。伴隨著新一輪的科技革命和信息產業變革，數字經濟已成為當前最具活力、創新力、輻射最廣泛的經濟形態，是國民經濟的核心增長極之一。預計到2025年，數字經濟占我國GDP會超過50%。（國是直通車）[2021/12/5 12:52:19]

首先，GDPR和受其啟發的法律過分依賴于將“同意”作為數據處理的合法基礎。特別是在今天的數字領域，有意義的知情和同意常常是難以捉摸的。如今的數字世界存在著巨大的不對稱，少數的大型企業往往占據著大多數的知識和權力，而個人不僅缺乏對數據決策管理和理解的意識與能力，真正有意義的選擇也少之又少。

這也暴露了像GDPR這樣的數據保護框架的缺陷，它不能解決市場中的動態問題，而需要其他領域的補充，如競爭法或反壟斷法。例如，在最近德國的一樁反壟斷案中，高等法院裁定，Facebook濫用其在社交媒體上的主導地位，通過混合Instagram、WhatsApp和Messenger等Facebook平臺上的數據，非法獲取用戶數據。盡管可能會以GDPR為依據對這種數據混合提出質疑，但該裁決表明，涉足數據保護權利的市場環境也限制了我們在市場上的選擇，從而限制了我們的自由和自主權。這也說明了數據保護與反壟斷法的互補性。

加拿大財政部：加拿大2020年GDP增長預測為-6.8%:加拿大財政部表示，加拿大2020年GDP增長預測為-6.8%（2019年12月為1.6%）。預計2020-21財年預算赤字3432億加元，占GDP的15.9%。（金十）[2020/7/9]

在一些GDPR系法規中，一些糟粕被過多保留，一些精華卻沒有受到足夠重視，如GDPR?第二十五條——基于應用設計和默認設置的隱私保護選項、自動數據采集和決策、以及個人數據移植的有效措施。

此外，GDPR系法規對強化國家安全、維護政府利益和法律權威的情況也相對寬容，如新冠肺炎期間暴露的如何平衡大眾利益和公共衛生危機。盡管歐盟委員會采取了基本措施，但在抵制廣泛應用面部識別系統等侵入性技術上，委員會的反應則疲軟許多。如果沒有強大且完善的傳統法典作為GDPR式立法的基礎，像現在這樣的危機就會大大削弱法律的文本效力和精神內核。并且，在缺乏相應法律、、制度等基礎設施的地方，將GDPR式的法律復制粘貼或直接轉換成國家法律，或將弊大于利、用“保護”粉飾了“缺失”。

好在我們已經可以看到全球數據保護領域有了一些后GDPR時代的趨勢。繼GDPR提高個人數據保護門檻后，其中一個就是鼓勵和推動更多公共和研究領域的數據共享。這樣的迭代可能將由歐盟自身推動，詳見《塑造歐洲數字未來》《人工智能白皮書》和《歐洲數據策略》。作為這種策略的一部分，委員會可能后續會推出數據法案2021版，以促進數據共享和流動、幫助個人拓展數據移植權的邊界。顯然歐盟對諸如人工智能和其他新興領域的數據保護也十分關注，且擔心其數據保護和隱私標準會置歐盟于時代下風口。

高盛：預計美國第一季度GDP零增長:高盛首席經濟學家稱受新冠疫情影響，預計美國2020年全年GDP增速僅為0.4%，并且將美國第一季度GDP增速預期從0.7%下調至0，而第二季度經濟將萎縮5%。Jan Hatzius表示：預計美國經濟活動將在3月下旬和整個4月急劇萎縮，因為對病的擔憂導致消費者和企業繼續削減旅行、娛樂和餐飲等支出。除了消費者支出受到打擊外，由于疫情暴發使業務活動陷入停頓，“重大供應鏈中斷”的可能性越來越大。（金十）[2020/3/16]

盡管迄今為止美國還沒有一部全面的聯邦隱私法，但可能會出現一個靈活的范式。前車之鑒面前，美國有后發優勢。基于“同意”按鈕的數據收集范式、通知推送和選項將面臨更大的挑戰。例如美國參議員SherrodBrown最近發起了一項提案，該提案將禁止默認情況下的數據收集、使用或共享，除非是出于少數提前商議且用戶知情的目的。美國各州和市政當局已經逐漸暫停使用面部識別技術，甚至在某些情況下會完全禁用。提案還提到了創建信息受托人或中介機構以協商數據主體權利，以及引入數據信托或數據集體等集體談判實體等。

GDPR已實施兩年，它究竟是數據保護的底線，還是立法的天花板，恐怕還無法蓋棺定論。如此看來，全球數據治理事業仍然任重道遠。

“全球數據保護的路徑和缺陷”:?

https://www.omidyar.com/blog/data-protection-and-digital-infrastructure-during-and-after-pandemic

《歐洲通用數據保護條例》:

https://gdpr-info.eu/

執行力不足:

https://www.accessnow.org/alarm-over-weak-enforcement-of-gdpr-on-two-year-anniversary/

單一市場:?

https://www.baidu.com/link?url=otXM4KtUtU5XyGhQOEJ-qsYYyRsHNyFiY4oVDU-Ls5vpvS0Lc8O4389RrMrXLgcwJ-Gt7YiIuQyE20i6ow7kmMbaXiBf1018JiChgBXdwoIJwQlO47W6MLRcP1lq-gM-&wd=&eqid=82d6c1570006dfe8000000045f48cf36

歐盟對非洲的全面戰略:?

https://ec.europa.eu/commission/presscorner/detail/en/IP_20_373

該戰略內容也確實引起了非洲聯盟的注意:?

https://www.politico.eu/article/commission-in-africa-ursula-von-der-leyen-frans-timmermans-moussa-faki/

報告:?

https://ec.europa.eu/info/sites/info/files/1_en_act_part1_v6_1.pdf

“一站式機制”:?

https://www.dataprotection.ie/en/organisations/one-stop-shop-oss

最近德國的一樁反壟斷案:?

https://www.nytimes.com/2020/06/23/technology/facebook-antitrust-germany.html?smtyp=cur&smid=tw-nytimes

GDPR中的第二十五條:?

https://edpb.europa.eu/sites/edpb/files/consultation/edpb_guidelines_201904_dataprotection_by_design_and_by_default.pdf

面部識別系統:?

https://qz.com/1805847/facial-recognition-ban-left-out-of-the-eus-agenda-to-regulate-ai/

《塑造歐洲數字未來》:?

https://ec.europa.eu/info/sites/info/files/communication-shaping-europes-digital-future-feb2020_en_4.pdf

《人工智能白皮書》:?

https://ec.europa.eu/info/publications/white-paper-artificial-intelligence-european-approach-excellence-and-trust_en

《歐洲數據策略》:?

https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:52020DC0066&from=EN

SherrodBrown提案:?

https://www.banking.senate.gov/imo/media/doc/Brown-DATA2020DiscussionDraft.pdf

原文：TheGDPRatTwo—GlobalFloororGlobalCeiling?作者：ElizabethM.Renieris譯：周禹涵校對：PhalaTeam

Tags：GDPDPRHTTTPSGDP幣dpr幣今日行情https://etherscan.iotps幣圈

NEAR