欧盟里程碑式的个人隐私保护法案——《一般数据保护条例》(GDPR)当地时间25日正式付诸实施。对于个人隐私保护问题,欧盟民众开始体验到“自互联网诞生以来的最大变革”。由于GDPR面对的是所有在欧盟国家范围内运营的企业机构,其影响力可以说遍及全球,其中美国所受到的冲击尤为强烈。

新的保护条例生效后,一些美国新闻网站在欧洲已经处于无法访问的状态。一些媒体把这种全球性的影响称为“布鲁塞尔效应”。

GDPR因其严苛的惩罚标准(最高2000万欧元或年度营业额的4%)而被称为“史上最严”。据英国广播公司报道,多数企业截至25日仍然未做好应对准备,当天,多家美国知名新闻网站均中止了在欧洲范围内的新闻服务,其中包括《洛杉矶时报》《芝加哥时报》《芝加哥论坛报》《纽约每日新闻》《奥兰多哨兵报》《巴尔的摩太阳报》等。美国国家公共广播电台(NPR)网站则要求欧洲访客做出“抉择”:要么签署新的用户协议、要么就只能收看到该媒体1996年及以前的纯文字内容。英国《卫报》称,还有不少公司索性直接批量删除欧洲范围的客户资料,以免“触雷”。

一些高科技公司为了让客户签署新协议更是“各显神通”,比如以制作电子游戏设备闻名的美国“雷蛇”公司竟然将相关协议与产品性能“捆绑”,警告用户称若不及时做出更新“设备可能失灵”。美国公司开发的网络浏览器阅读辅助工具“Instapaper”也已经暂时中断了在欧盟地区的服务。不少网络游戏玩家也受到了运营商的“粗暴”对待,比如韩国大型在线游戏《仙境传说》就直接关停了欧盟地区服务器。

▲脸书CEO扎克伯格早前参加了欧洲听证会

出于业务的特殊性、或自忖无法满足GDPR的高要求,一些公司近两日宣布永久撤出欧盟市场。不过在舆论看来,即便是“停运”或“退市”这类比较极端的消极应对方式也未必彻底让企业撇清责任,因为这项条例保护的是所有欧盟公民的利益,并不存在地域限制;换言之,若欧盟公民隐私权在境外受到侵害,涉事单位仍有可能被追责。美国有线电视新闻网(CNN)也援引专家的意见称,新法虽然严厉,但对于那些一贯重视用户隐私权的企业来说,适应新条例“非常轻松”;真正受到严重影响的只是那些很少把隐私问题当回事的企业。更何况,新规颁布之前,商家已得到长达两年的调整期。

英国《卫报》称,企业的这些操作方式引发了一定忧虑:有舆论认为,这恐怕导致国际互联网演变成“二元化”格局,令欧盟的网络用户被“孤立”。

与“垂头丧气”的互联网企业形成鲜明对比的是,代表用户及消费者权益的团体对新规回馈积极。英国“国际隐私组织”方面评价称,GDPR是“向正确的方向跨出的重要一步”。彭博社称,新法将彻底改变“消费体验”:相比被企业强行套取个人信息,欧盟的消费者真正成为了个人隐私信息的“所有人”。25日起,他们可以与企业的“数据管理员”直接取得联系,并决定个人信息是保留、还是被移除。

美国广播公司(ABC)称,GDPR为减少网络入侵的可乘之机提供了新的蓝图,但增加了人们对网络进一步碎片化的担忧。美利坚大学网络管理专家劳拉·徳纳迪斯认为,GDPR是对互联网原有价值观的冲撞。在欧洲,人们把隐私看作是人权的基础;而在美国,人们历来更重视言论自由。

复旦大学网络空间治理研究中心主任沈逸25日对《环球时报》记者表示,现在,全球出现了两个版本的网络空间规则。一个是美国规则,即关注信息安全,关注个人隐私,但更优先关注发展经济利益,促进谷歌、脸书这类公司在网络空间获得最大限度的保护。而欧洲用GDPR重新确立“人权至上”原则,实际上是用政治化的方式解决网络安全问题。GDPR关注的不是网络安全,而是个人隐私,其潜台词是,当个体安全面临潜在威胁时,宁可不要发展,不要信息化,也要保障个人隐私安全。

(环球时报驻美国特约记者 温燕 刘皓然)

声明:本文来自环球时报,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。