企业

#GDPR差不多一年了：新的欧盟隐私立法是否改变了什么？

共享：

发布时间

5年前

2019 年 4 月 25 日

格雷厄姆保罗

自新的欧盟隐私立法于5月25，2018生效以来已近一年了。从那时起，企业和个人都有机会重新审视他们如何处理个人数据。在这段时间里有多少变化？

新欧盟隐私规则的广泛应用

新的规则被称为 GDPR，是通用数据保护法规的缩写。 GDPR取代了之前的1995数据保护指令，旨在建立个人数据保护作为一项基本人权，以及加强和协调整个欧盟地区的数据保护规则和保障措施。其最具争议的方面之一，也是在其执法前几周内使全球企业陷入疯狂的方面，是其领土范围。根据GDPR，它不仅适用于欧盟公司，也适用于向欧盟个人提供商品和服务或监督其活动的任何组织。这实际上意味着美国公司还必须为新规定做准备，否则他们将被处以高额罚款。未能遵守GDPR要求可能导致对实体全球总收入征收高达20,000,000或4％的罚款。

在这种情况下，随着截止日期越来越近，客户受到电子邮件和公司通知的轰炸，要求他们同意继续接收通信和促销活动。尽管绝大多数都是压倒性的，但它为一场早就应该进行的有趣的辩论提供了动力：消费者代理的在线隐私问题。可以毫不夸张地说，大多数人都不知道他们的个人数据和在线活动有多少被跟踪，而GDPR的出现为此提供了一些启示。研究显示，从4月到7月的2018，从GDPR执行日期前一个月到几个月后，新闻页面逐渐放弃了第三方cookie和域名。在意大利，第三方cookie减少了19％，而同样的数字在法国上升到32％，在西班牙上升到33％，在英国上升到惊人的45％。与此同时，第三方域名被法国16％的受访者以及英国的13％和西班牙的12％所放弃。

根据GDPR征收高额罚款

在数据保护日之际，每年1月28th庆祝，欧盟委员会发布了一个带有关键要点的信息图自GDPR实施以来的几个月。似乎新的规则得到了广泛的认可，因为个人和公司都在利用其规定。根据GDPR规则，95,000向数据保护机构（DPA）提出的投诉直到去年1月，其中大多数涉及电话营销，促销电子邮件和闭路电视监控。另一方面，组织似乎正在升级其在旗舰隐私立法下的新义务。在1月2019之前，国家DPA收到了大约有关数据泄露的41,500通知。根据GDPR，公司在发现违规情况后会在72小时内向主管DPA报告此事件。对条例中规定的罚款的恐惧似乎有效。欧盟委员会还提供了实际处以罚款的三起案件的细节 - 还有一些案件尚未审理。

根据信息图表，奥地利的体育博彩咖啡馆收到了5,280的视频监控罚款，而德国的社交网络运营商因缺乏适当的数据保护措施而被罚款€20,000。在最值得注意的案例中，科技和在线服务巨头谷歌由于缺乏透明度和未能获得个性化广告的同意而被法国DPA罚款了数十亿欧元。决定，这在新闻中被广泛报道在两家关注网络隐私的非政府组织向法国监管机构CNIL提出投诉后，达成了这项协议。虽然它不会以任何方式转化为谷歌的财务损失，因为该公司的价值估计为数万亿，但预计会对他们处理隐私问题的方式产生影响，并可能使硅谷行业领导者重新审视他们的商业模式。毕竟，最近社交媒体平台Facebook的困境，由于其与第三方分析公司共享用户个人数据的争议方式而面临巨大的反弹，也表明这种变化早就应该发生。

似乎GDPR可能会为此提供灵感，部分归功于它所获得的宣传。根据委员会的信息图表，在2018中，GDPR在全球媒体上被提及的次数超过马克扎克伯格本人，而在5月2018中，它在Google搜索中超过了Beyoncé和Kim Kardashian。

分享此文章：