亚太日报评论员 宋涛
今天起，欧盟《通用数据保护条例》正式开始实施。这一版条例号称“史上最严”，与此前实施的1995年版《数据保护指令》相比，新增了不少对企业的要求，处罚力度更是空前加强。
欧洲数据保护委员会主席耶利内克女士在新闻发布会上发言
欧盟的立法者们大概是想通过这种严厉而细致的规定来保护上网者的数据安全。美国《连线》杂志称，这部法律为未来 10 年的全球数据保护定下了基础，它几乎对科技公司用个人数据来赚钱的所有环节进行了规定和限制。心情可以理解，毕竟就在最近，Facebook数据泄密事件才被炒得沸沸扬扬，英国的剑桥数据公司更是因为窃取用户数据，并不当使用而宣布破产。但遗憾的是，欧盟的立法者们也许太沉迷于研究法条，而对互联网有一些误解。
当然，这也不稀奇，美国国会议员在对Facebook创始人扎克伯格的听证会上就曾经问出过不少很“小白”的问题，比如“用户没有为你们的服务付费，你们的商业模式如何维持？”在那场听证会后，美国媒体的报道称：“大多数问他问题的参议员都不知道脸书是如何运作的，解决其问题的方法是什么，甚至除了摘录对话以外，都不清楚把扎克伯格叫过来作证是为了达到什么目的。”CNN甚至直斥：“在21世纪的技术领域，许多美国议员都是‘文盲’。”
扎克伯格出席欧洲听证会
在对扎克伯格的质询上，欧洲议会的表现要比美国国会好一些，至少没那么多太过业余的问题，但如果仔细研究一下《通用数据保护条例》，你会发现，欧洲立法者的问题同样严重。
例如，新条例要求，不管企业和组织位于哪里，只要它们向欧盟居民提供产品或者服务，甚至只是收集或监控欧盟居民的相关数据，即使是非欧盟的企业也必须遵守条例的规定。这就意味着，欧盟居民如果在网上申请美国签证，由于会提供相关信息，美国移民局大概也需要遵守这个条例的所有规定。再比如，新条例对用户数据的管理范围扩大到几乎一切信息，甚至包括用户的IP地址。而IP地址是互联网的重要基础，基本上所有的互联网平台都要用到它。此外，新条例还规定，只要用户需要，数据控制者必须第一时间清除掉所有的用户相关数据。但问题在于，由于数据的流通性，一个网络用户的相关信息很可能分布在不同的部门、不同的设备甚至不同的公司中，想“一键清除”就意味着要对所有的信息全部进行重新确认和定位。
这种“一网打尽”式的规定固然看起来会很让人提气，但却会出现难以执行的毛病。要知道，截至2016年，数据用户每天生产超过440亿GB的数据。据IDC预测，到2025年，这一数字将超过4600亿GB，而全球当年产生的数据总量将达到160 ZB（160万亿GB）。目前，全世界每年仅发送的电子邮件数量就超过100万亿，而每一封电子邮件都会包括用户的不少个人信息。所以，面对如此天量的数据，“一网打尽”的规定怎么落实？
除了执行上的难度，新条例中还有不少与通常的法律规定相矛盾的地方。比如，新条例提出了一个重要权利，叫“被遗忘的权利”，意思就是说，如果用户提出需求，那么企业或者组织就应该把用户的所有数据全部彻底清除掉。
这么说可能比较模糊，正好前些年有个具体案例：西班牙人冈萨雷斯1998年曾因无力偿还债务被迫拍卖房产，西班牙《先锋报》刊登了拍卖公告。2009年，冈萨雷斯发现仍然能在谷歌上搜索到这个公告。他认为，自己已经还清了债务，这个公告的存在和能被搜索影响到了自己现在的生活，于是要求《先锋报》删除相关信息，并要求谷歌清除掉搜索结果。2014年，欧盟法院最终裁定，要求谷歌公司删除相关搜索结果。那么，问题就来了，如果每个人觉得自己的信息不妥都要求删除，公民的知情权又从何体现？要知道，知情权可是写入欧洲不少国家宪法的。
更重要的是，大数据被认为是互联网未来发展的重要方向之一，欧盟的这一条例，无疑对大数据产业的发展给了重重一击。互联网企业在应用大数据时，将平添诸多障碍，由此带来的成本增加幅度必然也不会小，而这些成本最终仍然会被转嫁到用户身上。同时，由于新条例“一网打尽”式的规定，RFID（无线射频识别）标签也在管理之列。而RFID标签是物联网产业的基础，这就意味着物联网也会受到新条例的影响。依此类推，云计算、人工智能、甚至包括智能家居服务都会因此而平添诸多障碍。
从长远来看，新条例的实施必然会给整个互联网行业增加不少成本，而且其中有不少还是不会带来任何价值的纯粹投入，这必然会影响到诸多互联网企业的发展。当然，为了应对这一条例，不少企业已经开始投入资金和人力来做针对性的调整，但这也意味着，越是资本雄厚的企业将越能相对轻松地应对新的形势。要知道，互联网企业巨头的主力可主要在美国，新条例的实施或许将帮助美国互联网巨头更加深入地控制欧洲市场，这恐怕也不是欧盟所希望看到的吧。
亚太圆桌会由亚太日报联合旗下亚太智库，以不同领域专家的内行视角评析时事，关注社会问题、行业经济，引发关注与思考。