欧洲隐私数据保护法催生1.3亿美元罚款 通告16万起侵权行为
腾讯科技讯 在过去三四年时间里，互联网公司对于普通大众隐私权的粗暴侵犯成为舆论关注问题，外界甚至要求Facebook老总扎克伯格引咎辞职。两年前，欧盟推出了全世界最为严格的隐私保护法律《通用数据保护法》，这对美国互联网公司形成了某种震慑。
据外媒最新消息，通用数据保护法生效以来，欧盟监管机构已经开出了1.26亿美元的罚款，而对于美国互联网公司来说，这才刚刚开始。
据国外媒体报道，根据跨国律师事务所DLA Piper的研究，自2018年5月实施以来，欧洲通用数据保护法(GDPR)在欧洲各地促成了16万个数据泄露事件通知，换言之相关机构已经查出了16万个侵犯消费者隐私权的案例。
专门从事网络和数据保护的DLA Piper合伙人罗斯·麦肯(Ross McKean)表示，他所在公司的调查结果显示，“我们仍处于执法的早期阶段”。
到目前为止，通用数据保护法出台已经大约20个月。
麦肯在一次采访中对外媒说说:“罚款开始缓慢增加，并不令人惊讶，但以后还会有更多的罚款。”
通用数据保护法导致的迄今为止最大的罚款，是法国数据保护监管机构宣布的罚款决定。该机构去年因谷歌涉嫌违反通用数据保护法而对其罚款5000万欧元。谷歌的违法行为与透明度和缺乏用户同意有关，而不是数据泄露。
根据欧洲通用数据保护法，如果出现违法行为，一家公司可能被罚款2000万欧元或其年收入的4%，以金额较大者为准。谷歌和Facebook等公司的风险相当高。
在过去几年中，Facebook和谷歌成为一对“众矢之的”，以“英国剑桥分析公司事件”为代表，谷歌和Facebook爆出了不计其数的侵犯个人隐私丑闻。外界要求扎克伯格和Facebook二把手桑德博格辞职，网络上掀起了卸载Facebook的风波。与此同时，谷歌公司形象暴跌，和过去“不作恶”的口碑已经是天壤之别。
谷歌和Facebook是全世界居于垄断地位的两家网络广告公司，通吃了全球市场三分之二的份额。两家公司需要采集用户的详细信息，从而让展示的网络广告更加相关，网民更愿意点击。迄今为止，网络广告仍然是Facebook和谷歌收入的重要来源。
据国外媒体报道，通用数据保护法出台后，欧盟监管机构已经对美国大量的科技公司展开了是否违法的调查。其中，由于诸多美国科技公司的欧洲总部注册在爱尔兰，爱尔兰数据保护委员会代表欧盟对这些公司展开了调查。
据悉，爱尔兰政府机构对于Facebook旗下的多个社交工具展开了调查，包括WhatsApp，但是迄今为止正式的处罚决定尚未公布。
去年底，欧盟委员会也宣布对谷歌公司采集消费者隐私的行为展开调查。早前，欧盟公司对谷歌展开三项反垄断调查，一共开出了90亿美元的罚单，但是这些调查主要涉及到网页搜索、安卓操作系统和网络广告业务，尚未涉及到侵犯消费者隐私。
英国信息专员办公室去年宣布了对英国航空公司和万豪国际公司处以罚款的意向通知，罚款总额约为2.82亿英镑，但上述律所DLA Piper指出，这两项罚款尚未最终确定。
欧盟监管机构还因剑桥分析公司丑闻对Facebook罚款50万英镑(65.1万美元)，但这与欧洲通用数据保护法推出前发生的侵犯隐私行为有关。
英国剑桥分析公司曾声称为特朗普2016年的总统竞选操盘所有的数字营销，但在2018年发现自己处于Facebook大规模隐私丑闻的核心。这个社交网络不恰当地对现在声名狼藉、已经倒闭的英国政治咨询公司泄露了8700万用户的数据。
“进展缓慢”
DLA Piper表示，和通用数据保护法生效的前八个月相比，目前消费者数据泄露事件通知事件增加了近13%。
该律所指出，并非所有欧盟成员国都公开其违法行为通知统计数据，许多成员国仅提供了报告所涉期间的部分数据。
据国外媒体报道，欧洲通用数据给欧盟隐私监管部门和科技公司都带来了麻烦。尽管监管机构有权征收相当大的罚款，但DLA Piper的麦肯表示，一些监管机构会推迟征收罚款，因为它们往往资源不足，而且担心面临科技公司上诉。
麦肯认为，欧洲通用数据保护法是一个“模糊的法律”，让欧洲的监管部门利用这部法律给违法的科技公司开出更高的罚款，这还需要一个缓慢的过程。
加州隐私法
在诸多科技巨头的“家乡”美国，迄今为止仍然没有一部联邦层面的隐私法律。美国过去对于科技公司一直提供了宽松的法律环境，鼓励他们进行创新发明，但是一旦面对科技公司制造越来越多的丑闻、引发民众的不满声浪，隐私法律的缺位成为一个大问题。
据悉，美国国会正在酝酿联邦隐私法律，何时会签署成为法律还不得而知。
值得一提的是，从2020年1月1日开始，硅谷所在的美国加州推出了全美国最严格的消费者隐私保护法，鉴于加州是美国的人口经济大州，许多大型科技公司已经开始修改自家的隐私保护政策，鉴于同一家公司用户隐私政策的普遍性，这也同时帮助到了美国其他州以及海外国家的用户。（腾讯科技审校/承曦）