从反对者看GDPR:为何隐私监管让科技巨头如此恐惧

去中心化金融 (DeFi) 新闻

在欧洲数字监管的历史长河中,2018年5月25日是一个值得被铭记的日子。《通用数据保护条例》(GDPR)正式生效,标志着人类对个人数据的态度发生了根本性转变。这部法律的深远影响远超欧洲边界,从东京到圣保罗,从首尔到多伦多,全球各国纷纷效仿其立法精神。然而真正耐人寻味的,不是GDPR本身的内容,而是谁在歇斯底里地反对它。 回想美国历史上有趣的一幕,富兰克林·罗斯福在1936年纽约麦迪逊广场花园的演讲中,面对充满敌意的听众,平静地说出那句名言:他们一致地仇恨我,我欢迎他们的仇恨。这句话的精妙之处在于,它把仇恨当作了一种衡量标准。

如果你在做困难的事而没有人反对,你可能根本没有真正去做。当正确的人因为正确的原因而仇恨你时,那本身就是一种有价值的信号。 用这个标准来衡量,GDPR的表现堪称完美。从硅谷到华尔街,从初创公司到跨国巨头,美国科技界对GDPR的批评从未停止。这些批评的声音高度一致:繁琐、低效、阻碍创新、对用户不友好、体现了欧洲人对技术的无知。然而这些声音的制造者们,恰恰是那些靠收割用户数据建立商业帝国的人。

cookie横幅是批评者最常攻击的靶心。他们声称这是政府过度监管的典型产物,糟糕的用户体验证明了一切。这种说法存在一个根本性的误导:cookie横幅不是GDPR的必然结果,而是企业的蓄意破坏。它们是精心设计的暗黑模式,目的是在你点击接受之前耗尽你的耐心,阻止你了解那个隐藏在确认按钮背后的庞大监控机器。讽刺的是,正是这些本想掩盖真相的横幅,以一种意想不到的方式完成了教育公众的使命。当普通人看到你的数据将与996个合作伙伴共享这样的字眼时,即便是技术门外汉也会停下来思考:这真的合理吗? 科技评论界对此如此愤怒的原因其实非常简单。

GDPR的核心原则是同意必须自由给予、容易拒绝。当这一原则得到执行时,整个数据驱动型广告行业的权力基础就会动摇。人们将开始决定谁可以拥有他们的数据、保留多久、用于什么目的。可以想象,这种想法会让某些科技公司的高管夜不能寐。 要理解GDPR为何能成为全球标准,需要回到一个根本问题:为什么是欧盟在监管美国公司?为什么美国政府不再监管美国企业? 历史给出了清晰的答案。1970年,德国黑森州通过了世界上第一部数据保护法。

那个时候,甲壳虫乐队刚刚解散,而欧洲已经开始认真对待个人数据保护这个议题。这部法律确立的原则至今仍是我们努力的方向:数据的获取、传输和存储必须确保未经授权的人无法查阅、更改、提取或销毁。这种对基本权利的尊重,在半个世纪后的美国互联网行业仍然显得陌生。 GDPR生效时,全球已有126个国家拥有某种形式的数据隐私法律。这不是某种欧洲异想天开的产物,而是国际共识的具体体现。所有这些法律都可以追溯到1980年经济合作与发展组织确立的基本原则:只收集你需要的东西;说清楚用途;妥善保管;让人们能够查阅和更正;不要做任何越界的事。

五十年过去了,美国互联网行业在第一条原则上仍然卡壳。 欧盟能够成为全球隐私标准的制定者,学者称之为布鲁塞尔效应。这一现象的背后是残酷的商业现实:欧洲是一个没人能放弃的市场。在美中关系日益紧张的背景下,任何失去中国市场的企业都无法再承受失去欧洲市场的后果。更关键的是,GDPR的管辖范围跟随欧盟居民的个人数据,无论这些数据被传输到世界何处。这就像试图根据行李箱外的贴纸来分类内部物品一样困难。

欧盟的制度设计也为执法提供了保障。每个成员国都有数据保护机构,负责协助个人维权、向立法者提供建议、执行法律。欧盟还愿意采取预防性监管行动,这一点在人工智能法案的快速推进中得到了体现。健全的执法机制、对监管的开放态度、对个人隐私的高度尊重,这些因素共同使欧盟成为此类立法的天然发源地。 法律的牙齿有多锋利,2011年的事件给出了最好证明。那一年,奥地利法律专业学生马克斯·施雷姆斯向Facebook申请获取其持有的所有个人数据,收到了1200页文件,其中很多是他从未主动提供的信息。

他从大学宿舍提交了投诉。四年后,欧洲法院基于这一投诉废除了美国欧盟数据传输协议《安全港协议》。一个学生的投诉终结了一项由总统和总理签署的国际协议,而且这样的事情发生了不止一次。 GDPR的影响力在日本得到了最生动的证明。2019年1月23日,欧盟和日本达成协议,允许两国经济之间的个人数据自由流动。这要求日本建立全面的隐私法律,赋予个人核心权利,由独立监管机构执法。

整个过程仅用了两年时间。在此之前,日本的隐私法规漏洞百出,被学者称为保护的幻觉。私营部门基本不受监管,规则存在容易被操纵的例外,没有敏感信息的特别规定,对数据出口没有限制。这与欧盟的标准相去甚远。 日本数据经纪人的愤怒正是GDPR价值的最好证明。从布鲁塞尔的谈判桌到大阪退休人士的新权利,这条直线清清楚楚。

更有意思的是,美国为什么没有寻求类似的安排?因为所有相关方都知道申请会被拒绝。这引出了真正的问题:为什么发明了大部分现代技术的国家无法为这些技术制定规则?为什么美国还在假装没有监管的理由,而世界其他地区已经在前进? 要理解美国数据经济的本质,学者肖珊娜·祖博夫的《监控资本主义时代》提供了最深刻的分析。她将监控资本主义定义为一种新的经济秩序,它把人类体验当作隐藏商业实践的免费原材料,用于提取、预测和销售。这是一种寄生的经济逻辑,其中商品和服务的生产从属于一个全球性的行为修改架构。这是一种资本主义的流氓变异,以历史上前所未有的财富、知识和权力集中为标志。 用更直白的话说,他们发现了石油,而石油就是我们这些美国用户。

正如我们美国人在石油面前总是突然爱上自由一样,我们对数据隐私的态度也遵循同样的模式。 2001年的恐怖袭击对美国监管走向产生了深远影响。9·11事件之后,美国国内原本正在形成的关于个人数据保护的监管势头被彻底打断。焦点转向安全而非隐私。公共情报机构和硅谷新兴的监控资本主义企业迅速发现彼此,共同打造了监控例外主义的概念:如果你在监视以保护我们安全,那么这就不是监视,而是公共服务。 随着时间推移,美国政治的腐败使得联邦层面的监管越来越不可行。

谷歌和Facebook在游说上投入了数千万美元。政府和科技公司之间出现了旋转门,197人在华盛顿和谷歌总部之间来回穿梭。这些公司发现,研究人们在放松或娱乐时的行为数据具有最大的价值,使他们能够准确可靠地推动人们朝着有利可图的结果前进。 在这种新模式下,用户甚至不再是产品。我们是原材料,是被开采的资源。他们了解我们的一切,而我们对他们一无所知。

他们从我们身上积累所有数据,但这些数据不是为了我们,也不是为了我们的利益。 美国已经陷入市场失灵的困境。没有哪家公司会率先放弃自己的数据武器,而任何监管者都可能被这些公司的投入所俘获。只有具有真正执法牙齿的法律才能改变这种算术。而美国无法通过有牙齿的法案,不是因为选民不想要(民调显示他们想要),而是因为管道被买断了。当有人说美国不能监管科技时,他们的意思就像人质无法够到电话一样。

GDPR的传播不是因为欧洲英雄主义,而是因为当华盛顿离开房间时,填补空缺的是布鲁塞尔。 经济历史学家卡尔·波兰尼提出的双重运动理论为理解这一现象提供了框架。想象一下美国资本主义被简化为一场拔河比赛。第一轮,企业先走。这是让看不见的手决定的部分。一切都变成可以买卖的商品,包括土地、劳动,甚至货币本身。

这就像从一场比赛中移除所有裁判,让球员为所欲为。 然后是第二轮,等一下这正在伤害人们。人们开始要求保护,比如最低工资法、工人权利和贸易法规,因为自由市场似乎永远不会自我监管,但正在造成真正的伤害。裁判回来了,但现在带着一本由受伤球员撰写的规则手册。 波兰尼的论点是,完全自由的市场是一种幻想。市场需要政府支持才能运作。

即使是那些假装鄙视政府干预的人也依赖政府。当你需要训练一个语言模型时,版权和商标无关紧要,但当我开始营销我的智能手表时,它们就变得非常重要。 这种滥用然后纠正的节奏支配了美国资本主义一个世纪。对于监控资本主义来说,第二轮从未到来。在我写下这些文字的2026年,不存在功能性的联邦制衡力量。一些州正在尝试,值得赞扬,但逐州监管互联网不是进步,只是止血。

与此同时,收购和出售你生活的经纪人完全存在于你的监督之外,不担心全面改革,可以用一季度的餐饮预算影响州议会选举。如此强大的实体无法与功能性民主共存,这似乎是他们已经考虑过的事实。 隐私监管也会走到那一步。不是因为行业忏悔,因为行业不会忏悔,而是因为每个这类故事的结局都是这样:安全带、吸烟区、含铅涂料。从正常,到丑闻,到不可想象。总有一天,人们会问儿童广告网络是什么,并拒绝相信答案。

那些曾经反对这些改革的高管将在某艘游艇上,解释他们一直支持这些改革。 接受这一切。这才是这个时代的真正选择。 。