先別管GDPR了!年損5千億歐元還不夠,歐盟還要推更嚴的隱私法

2018.05.29 by
高敬原
先別管GDPR了!年損5千億歐元還不夠,歐盟還要推更嚴的隱私法
shutterstock
除了最近剛上路,有「史上最嚴格個資法」稱號的的GDPR,歐盟在去年秋天還提了另一項叫「ePrivacy」的法案,基本上精神與GDPR相同,但主要是針對網路通訊軟體與設備,許多科技業者認為,歐盟的隱私立法越來越嚴,恐將影響新技術發展。

有「史上最嚴格個資法」稱號的一般資料保護規定(General Data Protection Regulation,簡稱GDPR)在本月25號正式上路,許多人或許都還在消化、試圖搞清楚這項法規對你我生活未來的影響,但這可能只是第一回合而已。

「數據驅動的服務」在近年越來越普遍,卻同時也伴隨著個資遭到濫用的風險,因此「將數據使用權還給大眾」就成為GDPR立法的初衷。事實上,歐盟在去年秋天還提了另一項叫「ePrivacy」的法案,基本上精神與GDPR相同,但主要是針對網路通訊軟體與設備,而許多科技業者認為,歐盟的隱私立法越來越嚴格,將有可能扼殺以數據作為基礎所驅動的網路服務,對於無人車等新技術的發展也未必是好事。

隱私法規Round 2,針對電子通訊而來的「ePrivacy」

上週上路的GDPR,規範主要鎖定在歐盟,但正因為網路無遠弗屆的特性,讓資料本身根本沒有地域性可言,法規上路後帶來「沒有人是局外人」的衝擊。

重視人權的歐盟,以「將數據使用權還給大眾」的理想設立了GDPR,但事實上在去年秋天歐洲議會還通過了一項叫做《電子隱私條例》(Regulation on Privacy and Electronic Communications,簡稱ePrivacy)的法案,目前正在接受歐盟理事會的評估。

「無論你是否知道他們的姓名,只要點擊一下就能操縱幾億人。」《電子隱私條例》起草人伯基特·斯佩爾(Birgit Sippel)認為,因為我們都身處在數位網路的環境中,才顯得保護隱私如此重要。

基本上ePrivacy的立法精神與GDPR相同,但整體的目標放在電子通訊系統,要從像是中華電信這類的傳統電信業者,跨足規範到我們日常使用的 Line、WhatsApp、Facebook Messenger、Gmail、Viber,這類新類型的線上電信服務,在ePrivacy法令草案裡第20條釋義(Recital20)中提到,舉凡要使用cookie、IP位址、GPS座標等資料時,必須獲得使用者的明確許可,才能在手機內放置追蹤程式碼及蒐集數據,且條款中還規定,無論用戶是否同意數據蒐集,都必須提供相同的服務。

資料的不當使用會不會進一步對民主制度產生威脅呢?而過度保護,會不會阻礙科技的發展?
shutterstock

目前ePrivacy正在歐洲議會審查,未來是不是會推出還有待後續觀察,歐洲理事會必須先取得共識,才能接著到歐洲議會進行討論,未來仍充滿變數。

隱私法規好嚴,科技業者:阻礙科技發展

隨著GDRP上路,我們都想知道像Google這類以「數據推動的服務」,對一般用戶來說究竟是好是壞?在這個月Google內部流出的一支影片「自私的帳本(The Selfish Ledger)」中,我們看到藉由代代相傳的數據資料,可以進一步影響用戶目標、思緒、行為,甚至可以藉由引導群體行為的改變,除了資安風暴,資料的不當使用會不會進一步對民主制度產生威脅呢?而過度保護,會不會阻礙科技的發展?

反對的聲音從GDPR上路前就不斷傳出,祖克柏(Mark Zuckerberg )就曾經說過,「大企業有財力配合規定,嚴格的監管是替像Facebook這類的公司築起護城河,像是一般新創就沒有這樣的資源可以去徹底執行。」包括美國商會與開發者聯盟等組織,就曾向歐盟反映,太過嚴苛的規範,恐怕會阻礙技術的發展,代表Facebook、Google、Intel等多家科技公司的開發者聯盟(The Developers Union),就表示過於嚴苛 的法規,將讓歐洲企業每年損失5,500億歐元營收,甚至影響歐洲整體數位經濟發展。

而直接選擇退出歐盟市場也是許多企業的手段之一,美國的洛杉磯時報(LA Times)、芝加哥論壇報(Chicago Tribune),從上周GDPR法規生效以來,就拒絕歐盟用戶訪問、信箱清理服務Unroll.me,因為無法配合 GDPR 而選擇退出歐盟市場、熱門書籤服務 Instapaper,也因為法規執行困難,選擇停止對歐盟用戶的服務。

「ePrivacy」若上路,將可能影響吾無人車發展。
shutterstock

ePrivacy若上路,恐影響無人車發展

雖然正處於討論階段,但針對網路通訊而來的「ePrivacy」,同樣引起不少科技公司擔憂,認為這恐將造成以數據追蹤、分析為服務核心的網頁、平台關閉,開發者聯盟甚至預測,ePrivacy 將會使歐盟所有電信利潤減少 30%。

由於法規中要求「無論用戶是否同意數據蒐集,都必須提供相同的服務」,這可能會在未來無人車大規模上路後,造成傳送行車安全資訊時受到阻礙,或是政府、品牌服務在傳送緊急通知時受到干擾。

參考資料:Venturebeatlawfareblogadexchanger

延伸閱讀

每日精選科技圈重要消息