王孔祥

从根本的立法理念出发，理解该条例的精髓，客观地将其与相关法律法规做比较，才能在“合规”成本最小化的当下，探索具有中国特色且更适合中国国情的应对策略和措施

2018年5月生效的欧盟《通用数据保护条例》（GDPR），其影响远远超越了地理范畴，进而扩散到数据流通的全球网络空间。原本是在欧盟网信行业总体发展和政策导向背景下出台的条例，却将保护欧盟公民个人数据的“域内效力”上升为“全球标准”。从立法理念的根本出发，理解该条例的精髓，客观地比较与其相关的法律法规，才能在“合规”成本最小化的当下，探索具有中国特色且更适合中国国情的应对策略和措施。

GDPR的生效表明，欧盟正在改变其数据隐私规则。现在人们已经习惯了以“免费”换取服务：授予公司许可存储、处理和利用其个人数据和信息。但是，近年来曝光的一些案例、关于大数据安全漏洞的丑闻，以及公司如何使用和销售其收集的信息，已经引起人们对个人数据如何被用来构建自身无法控制的详细个人档案的担忧。

对互联网企业的影响

2018年4月10日，脸书公司首席执行官马克·扎克伯格在美国参议院联合听证会上曾表示，在用户同意放弃数据之前，他“原则上”支持为用户提供类似于GDPR的选择标准，并认为“总的来说，GDPR对互联网将是非常积极的一步”。在4月22日出席欧洲议会听证会时，扎克伯格承诺，一定会遵守这一新法规。

对于国际化公司而言，遵守当地政策和法规是基本前提。……