为什么2019年将引入更严格的隐私监管

网络隐私是一个复杂的话题。消费者可以通过与组织共享数据(如他们的邮寄地址或信用码)来促进在线访问和交易。然而，保持用户数据的安全性和不滥用数据是企业的主要优先事项，因为它们的声誉和收入都依赖于这些数据。

一位业内人士可能需要详细讨论目前的隐私监管状况。我与隐私专家、网络浏览器安全组织Ghostery的产品主管杰里米•蒂尔曼(Jeremy Tillman)进行了交谈，以了解更多信息。

研究:随着海外业务的增长，对网络战争和网络安全的担忧也在增长(Tech Pro研究)

Scott Matteson:目前隐私监管的现状如何?

杰里米·蒂尔曼:在数十年的自满之后，监管浪潮终于转向了不受约束的个人数据收集，而正是这些数据为谷歌、Facebook和其他大型科技公司的广告收入机器提供动力。在欧洲，《一般数据保护条例》(General Data Protection Regulation，简称GDPR)是隐私监管方面的一次前所未有的飞跃，它制定了严格的规则和严厉的惩罚措施，旨在限制个人数据收集。

尽管美国的行动一直较为迟缓，但人们对《多德-弗兰克法案》(Dodd-Frank act)的需求日益增长。这是一项旨在保护美国公民隐私的全面联邦立法。最近通过的《加州保护法案》(ab375)是联邦消费者隐私法的一个潜在模板，尽管它并不完美。这项新法律赋予加州居民新的隐私权，使他们能够更深入地了解和控制公司收集的个人数据。尽管比现状好得多，但在房地产大亨阿拉斯泰尔•麦克塔格特(Alastair Mactaggart)组织了一场严格得多的倡议活动后，该法案在一周多一点的时间里就匆匆通过了立法程序。

谷歌已经评论说他们“…期待着该法律带来的诸多意想不到的后果得到改善，“这些后果很容易转化为优先保护那些让这些公司以牺牲消费者隐私为代价赚取巨额利润的行为。”也就是说，单靠监管不能也不会解决隐私问题。这就是为什么消费者需要被授权自己处理问题，并采取措施来保护自己的网络足迹，并在这方面变得更聪明。

参见:GDPR资源包:工具变得兼容(Tech Pro研究)

Scott Matteson:隐私监管的优点和缺点是什么?

杰里米·蒂尔曼:今天很难对隐私监管的整体状态做一个概括性的描述。因此，让我们来看看一个特别的——加州保护法案。

今年夏天，加州州长杰里·布朗(Jerry Brown)匆忙批准了一项法律，该法律赋予消费者更多的控制权，并提高了在加州运营的企业对其数据的追踪和共享的透明度。《加州法案》的优势在于，它可能会跨越加州边界，因为在美国开展网上业务的任何公司几乎肯定会向加州的个人提供其产品或服务，迫使他们遵守法律。我们可以——也应该——期待更多的州和/或联邦立法机构追随加州的脚步，在消费者隐私问题上更加积极主动。

主要的弱点是，该法案要到2020年才会生效。从它被曝光到它应该被实施，基本上给了大型科技公司大约18个月的时间来游说加州国会淡化法律。它也为国会通过自己的联邦法律打开了大门，并有效地取代了加州的法律。从理论上讲，这可能有利于保护消费者，也可能不利于保护消费者。

斯科特·马特森:你认为2019年会走向何方?

杰里米·蒂尔曼:2019年，我们将看到围绕隐私立法的草根支持继续增长。随着这一进展，我们将看到州立法机构将消费者隐私纳入其平台的一部分。

此外，在2019年，我们还将开始看到隐私即付费服务作为一种新的商业模式出现。在线广告是当今数字经济的支柱，为广告支持的企业创造了数十亿美元的收入。这种监视资本主义的概念引发了巨大的隐性成本，而消费者并不知道他们正在为此付出代价。他们被收取的费用是注意力和数据，而不是美元和美分。随着Facebook和谷歌在2018年犯下的所有重大数据错误，消费者开始关注并要求加强对个人数据的控制和安全。

因此，这是一个新的市场需求，不仅是对传统广告支持的商业模式的隐私友好的替代，而且是对专用隐私服务的替代。考虑到消费者订阅的平行增长，我们有理由看到付费订阅的出现，它将消费者隐私作为其价值主张的核心部分。

Scott Matteson:企业如何平衡收入和消费者保护?

杰里米·蒂尔曼:现在，他们更倾向于通过广告收集主动提供的数据。然而，采用这种“隐私即付费服务”商业模式的科技公司，将不再被激励去垄断用户注意力，以最大化广告效果，或获取数据，以最大化转化率。相反，他们将把重点放在向用户交付实用程序和价值上，以此作为订阅成本的理由。简而言之，他们可以从付费订阅中获得与当前广告收入相同的收入。

斯科特·马特森:消费者对企业有什么影响力?

杰里米·蒂尔曼:消费者可以通过下载数字隐私工具和广告拦截器等预防措施，在任何可能的地方考虑付费订阅，主动为自己实现一个安全的互联网足迹。他们也可以寻找对隐私友好的浏览器和网站。此外，消费者可以减少与Facebook和谷歌等平台的接触，这些平台因收集数据而臭名昭著;通过这样做，消费者将直接影响这些公司的底线，减少他们维持现状的经济动机，迫使他们重新考虑他们的商业模式。

Scott Matteson: IT部门在这里可以做什么(控制、政策、授权等)?

杰瑞米·蒂尔曼:从组织的角度来看，IT部门可以要求他们的员工采取前面提到的主动安全浏览预防措施。为了鼓励这种更安全的行为，IT部门可以在员工的电脑上预装隐私工具，并定制默认设置，最大限度地保护组织的隐私。更进一步，组织也可以教育员工关于隐私威胁和个人可以采取的主动保护自己的措施。这不仅能保护员工在工作场所的隐私，还能保护公司免受欺诈、商业间谍和安全风险，而这些风险是由广告技术生态系统中的恶意广告造成的。

参见:信息安全政策模板下载(Tech Pro Research)

斯科特·马特森:还有什么要分享的吗?

杰里米·蒂尔曼:如果做得对，深思熟虑的隐私监管不仅会保护消费者，还会支持企业。例如，研究表明，2010年《多德-弗兰克华尔街改革和消费者保护法》(Dodd-Frank Wall Street Reform and Consumer Protection Act of 2010)的出台，使金融业如今比2008年危机之前安全得多。尽管多德-弗兰克法案并非绝对正确，但它建立了消费者金融保护局(CFPB)，提高了审慎标准，加强了对金融机构的监督，并为破产机构制定了新的解决程序。

这些实施既促进了经济增长，又增强了金融稳定，或者以最小的代价增强了其中之一。尽管这些监管上的突破令人鼓舞，但单靠监管并不能完全保护消费者的隐私，而且在很大程度上，资本主义的“看不见的手”(invisible hand)在为驱动当今互联网的依赖数据的商业模式寻找可行的替代方案方面至关重要。

总的来说，在2019年，我们将看到那些依赖传统广告方式的公司，比如Facebook和谷歌，处境艰难。用户疲劳会让消费者在其他地方找到更有意义的体验，他们会优先考虑保护个人数据的货币化。