科技猎中国科技公司怎么翻过GDPR这座大山？
图片来源@视觉中国
文｜脑极体
还记得两年前的“谷歌天价罚单”和“史上最严隐私保护法案”吗？
2018年5月，欧盟通过了新的《通用数据保护条例要求》，也就是大名鼎鼎的GDPR。严苛的法规要求，加上一上来就拿谷歌“祭刀”，消息传到国内自然惊起了不少风浪。
一时间，无数媒体都在发声讨论一件事：如此严格的隐私保护法案之下，中国科技企业，尤其是互联网和AI这些跟个人数据息息相关的行业，很可能沦为GDPR重灾区。
两年时间就快过去，GDPR之下中国科技公司的真实生存状况如何？这座隐私保护的大山真的无从翻越吗？
踟蹰：GDPR面前的科技企业
与国内媒体的“预言”不同，中国科技公司似乎并没有遭受GDPR多少“实质性打击”。唯独抖音海外版TikTok去年7月被爆出因违反GDPR，可能面对高达2260万美元的罚单。
与之相对，Facebook、推特、微软、苹果、谷歌等美国科技巨头却无一幸免，全都或多或少违反了GDPR，遭遇不同程度的“罚刀”。据不完全统计，在近两年时间内因违反GDPR而被开出的罚单已经达到了1.26亿美元，美国科技公司在其中做出了主要贡献。
然而触雷者较少并不值得欣慰，实际上中国科技公司仅有极少数通过了GDPR认证，偶见手机、无人机等国产硬件通过GDPR，在持续打开欧洲市场。但互联网、数据服务、AI相关的软件类业务，却很难在GDPR认证列表里找到身影。
或许可以这么说，中国科技公司选择了绕开GDPR，GDPR整体上看成为了中国科技公司去往欧洲市场的休止符。
在中国科技公司选择避开欧洲市场的日子里，我们还要回到问题的起源：GDPR为什么让他们如此头疼？
丈山：GDPR怎么它就那么难？
这个“史上最严”究竟有几斤几两？
从规则而言，GDPR把隐私数据的相关权力全部归于最终用户，把问责目标完全锁定在收集、存储和使用数据的软件平台上。
这个逻辑让个人用户听来欢欣鼓舞，但极致化的规范在执行中却要面对一系列问题。
比如说GDPR扩大了“隐私”定义的范畴。一些常规数据，比如地理位置、Cookie数据、医疗保健和生物遗传数据等等都被纳入保护范畴，这让很多与智能推荐相关的应用无从谈起。
再有，GDPR主张用户拥有一系列的个人数据主权，比如能够进行数据访问、数据整改、数据可移植和可删除等等，平台需要确保用户能够随时行使自己的数据主权。而改变带来的企业成本增加，则不在GDPR的考虑范畴，尤其是GDPR要求保存、使用数据的历史都要有书面记录，并将信息提供给数据保护机构，由此带来繁琐的工作可想而知。
用户权利和平台责任的无限放大，导致GDPR成为了一种细则众多，稍不留神就会触犯的法规体系。并会导致众多企业在隐私合规领域的成本过多，这既包括技术、法务、管理流程成本，也包括采购和供应商的监管成本。对于初创型的公司来说，可能根本无法聘用到足够支撑GDPR合规的团队。
结果就是，GDPR面前，一大批创业公司倒闭，美国公司交罚款，中国公司望而却步。
攀者：GDPR的中国式突围
纵然有千般不易，科技全球化的车轮始终没有停下过转动。
GDPR虽把欧盟市场隔离为数据隐私保护的高山，但依旧有不少公司成功攀越。两年过去，翻山越岭的案例，也在渐渐给中国科技产业趟出路的痕迹。可以从几个案例里，看到中国公司想要通过GDPR需要具备的条件。
1、去年9月华为EMUI10关键特性获得了ePrivacySeal证书，通过了GDPR隐私合规认证。所谓ePrivacySeal，是一家德国个人数据保护法律和技术专家检测机构ePrivacy提供的认证，被广泛用于GDPR所需的第三方机构认证。
EMUI10的关键特性改变，在于构建了安全隔离系统TEE OS，从而将用户的指纹、人脸等生物信息置放到安全系统中进行加密、验证、存储等处理，决不上传云端。终端系统隔离+云端数据脱敏，成为符合GDPR的主要逻辑方案之一。
2、就在今年2月初，国内著名AI独角兽公司第四范式旗下的先知(4paradigm Sage)企业级AI平台完成了ePrivacySeal认证工作程序，通过GDPR认证。从而成为了国内第一款通过GDPR认证的AI软件类产品。
3、阿里云分享的GDPR应对经验中，则注重强调“多模块搭建”的重要性。阿里云看来，GDPR合规的主要难点在于应对GDPR带来的繁琐细则和动态责任。这种情况下，必须让企业每一个流程和业务板块都变成“安全部门”，这样拼接起来，才能够铸成整体应对GDPR的方案。
各式各样的“中国突围”，逐渐总结出了技术和管理上的GDPR应对方法。同时，这些“壮举”又有另一重含义：如果某一天，中国有了自己的GDPR，中国的科技公司准备好了吗？
回眺：从GDPR照见中国科技的隐私保护之路
去年12月，全国人大常委会法工委发言人岳仲明表示，今年中国将制定个人信息保护法、数据安全法等。
这意味着2020年中国积压已久的个人数据隐私保护问题将再次成为社会重点。新的法规环境之下，科技产业将迎来全新变化。AI技术能够提升企业品质和经营效率，这已经是不争的事实。但在这一过程中如何确保企业和行业数据安全合规应用，避免出现移动互联网发展初期骤然增加的数据隐私问题，是摆在中国社会面前的一道新题目。
从GDPR实行以来的这两年，结合上述几家中国科技企业在GDPR环境下的探索，可以总结出相对契合中国隐私保护之路的几条经验：
1、数据责权的木桶原则。
就在刚刚，5.38亿条微博用户信息被爆出泄露之后，微博安全总监罗诗尧的回复是“2019年通过通讯录上传接口被暴力匹配的，其余公开信息都是网上抓来的，大家洗洗睡吧，别乱分析了”。
我们可以对照一下GDPR的无差别问责原则：因为是“通讯录上传接口暴力匹配”，被泄露信息的用户就只能洗洗睡吗？至少在GDPR环境下绝不仅仅如此。
在数据外泄的原因中，不乏暴力匹配、撞库、第三方数据库泄露与非技术流程泄露等，而GDPR对此的判定是平台全责，平台在被质询时必须拿出数据记录和解决方案。而不是表示泄露不是由于技术原因，你们洗洗睡吧。
数据可能在木桶最短的地方被泄露，如何挡住这种可能，大概是我们需要从GDPR强大且完备的体系中最迫切学习的内容。数据平台是安保公司，而不是一座金库，只有明确了这件事，才能避免出现“天天说安全，天天都泄露”。
2、技术为径。
隐私数据保护与AI技术发展之间，并非不可调和的矛盾。
AI技术公司也并没有被GDPR彻底将死，反而帮助其服务的众多企业用户解决了GDPR过于繁琐的问题——GDPR的细则繁冗且全面，经常缺乏可实施性，然而在AI算法工程师来看，其中众多细则无非关于数据的存储和调用，而用新的AI算法说不定就彻底规避了这些问题，达成“四两拨千斤”的效果。
借助中国AI产业突飞猛进的优势，或许中国科技产业可以用更智能、更高技术探索性的方案来确保用户隐私，实现隐私保护领域的“中国突围”。
3、平衡点。
从目前国内的数据安全法来看，短期内它像GDPR一样精细和严苛的概率微乎其微。因为GDPR在执行的两年过程中，确实成为了众多初创科技公司的杀手，甚至技术发展的阻碍。
在进一步推动数据隐私严格化的过程里，要警惕一刀切式管理带给企业的无限负担。而是尽量以政策引导为主，在隐私保护与企业创造性保护之间求得平衡。客观来说，中国的科技环境更加鼓励企业先行尝试，欧洲则一定要优先确立边界。中国的科技环境虽然暴露了很多问题，但也提供了高速发展的必要条件。
过去的两年中国科技公司和GDPR之间并没有发生太多故事。但这本身也是一段故事。比如说仅有的成功翻山者，也证明了中国企业适配GDPR的可行性，展示出智能技术在解决隐私问题方面的“中国突围”。
归根结底，隐私数据保护虽然必须根据社会形态发展来调整，但中国终将会走到GDPR那一步，甚至更严格更具体。数据和智能，最终会让每个人都觉得舒服和安全，而不是二选其一。
我们要为那一天做好准备，枕戈待旦，而不是没事的时候就洗洗睡了。
敬原创，有钛度，得赞赏
50人赞赏钛媒体文章
-
钛粉62069 赞赏了
风险与收益并存的“耽改剧”
昨天 -
钛粉77193 赞赏了
“习惯在线”，在线教育大潮下的微观故事 | 钛媒体...
昨天 -
钛粉58499 赞赏了
华为发布新一代5G网络解决方案，加速5G生态发展
约4天以前 -
钛粉50217 赞赏了
AI抗疫的冰与火
约5天以前 -
钛粉51559 赞赏了
边练边放松，在家就能拥有好身材｜钛空好物推荐
约5天以前 -
钛粉16236 赞赏了
神州数码瞄准海外SaaS公司，推出SaaS Hos...
约6天以前 -
百灵鸟 赞赏了
特朗普给自己应对疫情表现打满分；中国以外确诊超10...
约6天以前 -
百灵鸟 赞赏了
特朗普给自己应对疫情表现打满分；中国以外确诊超10...
约6天以前 -
钛粉84313 赞赏了
草脸识别，AI泡沫还是皇冠明珠？
2020-03-16 23:49 -
钛粉81640 赞赏了
梁建章：入境隔离要分级管理，避免一刀切
2020-03-16 17:07 -
钛粉47247 赞赏了
字节跳动进击游戏，张一鸣邀你“下棋”
2020-03-14 06:55 -
钛粉37679 赞赏了
最后留守的“老南方周末人”也离开了：《南方人物周刊...
2020-03-13 12:46 -
leilei7 赞赏了
疫情过后，“共享员工”会成为新常态吗？
2020-03-13 12:03 -
钛粉46731 赞赏了
疫情过后，“共享员工”会成为新常态吗？
2020-03-13 12:01 -
钛粉46102 赞赏了
疫情过后，“共享员工”会成为新常态吗？
2020-03-13 11:51 -
百灵鸟 赞赏了
Model Y提前交付，特斯拉是否会迎来触底反弹？
2020-03-13 11:49 -
钛粉39758 赞赏了
疫情过后，“共享员工”会成为新常态吗？
2020-03-13 11:48 -
百灵鸟 赞赏了
Model Y提前交付，特斯拉是否会迎来触底反弹？
2020-03-13 11:45 -
马荣波波 赞赏了
疫情过后，“共享员工”会成为新常态吗？
2020-03-13 11:41 -
钛粉19646 赞赏了
你被疫情影响有多大，钛媒体发起“企业战疫”全国调研
2020-03-13 11:38 -
钛粉80700 赞赏了
百年古树柿饼最后一周错过等一年｜钛空好物推荐
2020-03-13 11:37 -
钛粉23595 赞赏了
在武汉隔离的这一个月~|《非常日记》漫画大放送
2020-03-13 11:13 -
钛粉23212 赞赏了
《王者荣耀》背后的玩家文化
2020-03-12 12:17 -
百灵鸟 赞赏了
制造企业纷纷“跨界”做口罩：格力被超50万人预订、...
2020-03-11 17:40 -
百灵鸟 赞赏了
如何解锁VR大众化 | 72问大学
2020-03-11 17:37 -
钛哥儿 赞赏了
宜家开了天猫店，4年电商化长跑后终于“开窍”了？
2020-03-11 16:49 -
钛粉69210 赞赏了
vivo 5G旗舰新品NEX 3S正式推出，发力高...
2020-03-10 22:31 -
钛极客 赞赏了
支付宝完成“15年来最重要改版”，走出向数字生活服...
2020-03-10 22:08 -
曹天鹏 赞赏了
钛媒体独家专访胡晓明：蚂蚁金服会长成什么样？
2020-03-10 20:08 -
钛粉79749 赞赏了
TCL集团拟更名为TCL科技，因主营业务转向显示、...
2020-03-10 10:39 -
钛粉04848 赞赏了
钛媒体独家专访胡晓明：蚂蚁金服会长成什么样？
2020-03-09 16:48 -
柳牧宗 赞赏了
钛媒体独家专访胡晓明：蚂蚁金服会长成什么样？
2020-03-09 16:07 -
李程程 赞赏了
钛媒体独家专访胡晓明：蚂蚁金服会长成什么样？
2020-03-09 16:01 -
葱葱 赞赏了
钛媒体独家专访胡晓明：蚂蚁金服会长成什么样？
2020-03-09 15:37 -
钛粉79161 赞赏了
TCL集团拟更名为TCL科技，因主营业务转向显示、...
2020-03-07 13:46 -
钛粉79255 赞赏了
TCL集团拟更名为TCL科技，因主营业务转向显示、...
2020-03-07 13:03 -
钛粉79859 赞赏了
TCL集团拟更名为TCL科技，因主营业务转向显示、...
2020-03-07 13:02 -
钛粉79980 赞赏了
TCL集团拟更名为TCL科技，因主营业务转向显示、...
2020-03-07 12:57 -
钛粉79694 赞赏了
TCL集团拟更名为TCL科技，因主营业务转向显示、...
2020-03-07 12:47 -
钛粉79374 赞赏了
TCL集团拟更名为TCL科技，因主营业务转向显示、...
2020-03-07 12:37 -
钛粉79547 赞赏了
TCL集团拟更名为TCL科技，因主营业务转向显示、...
2020-03-07 12:36 -
钛粉79688 赞赏了
TCL集团拟更名为TCL科技，因主营业务转向显示、...
2020-03-07 12:33 -
钛粉79032 赞赏了
TCL集团拟更名为TCL科技，因主营业务转向显示、...
2020-03-06 22:31 -
钛粉79618 赞赏了
TCL集团拟更名为TCL科技，因主营业务转向显示、...
2020-03-06 22:30 -
Amfkgad 赞赏了
TCL集团拟更名为TCL科技，因主营业务转向显示、...
2020-03-06 22:28 -
钛粉79973 赞赏了
TCL集团拟更名为TCL科技，因主营业务转向显示、...
2020-03-06 21:38 -
番茄炒蛋182 赞赏了
TCL集团拟更名为TCL科技，因主营业务转向显示、...
2020-03-06 21:05 -
百灵鸟 赞赏了
TCL集团拟更名为TCL科技，因主营业务转向显示、...
2020-03-06 20:47 -
百灵鸟 赞赏了
TCL集团拟更名为TCL科技，因主营业务转向显示、...
2020-03-06 20:41 -
百灵鸟 赞赏了
TCL集团拟更名为TCL科技，因主营业务转向显示、...
2020-03-06 20:37 - 查看精彩文章，打开钛媒体客户端
挺钛度，加点码！
- ¥ 5
- ¥ 10
- ¥ 20
- ¥ 50
- ¥ 100
支付方式
支付
支付金额：¥6
赞赏金额：¥ 6
赞赏时间：2020.02.11 17:32
更多精彩内容，关注钛媒体微信号（ID：taimeiti），或者下载钛媒体App
