紧随GDPR还有ePR？大数据、云计算发展或受影响

没有“最严”，只有“更严”。

据美国报道，在被称为“世界最严”隐私法案的《通用数据保护条例》(GDPR)生效后，欧盟还将出台一项更为严格的隐私法案——《电子隐私条例》(ePrivacy Regulation，以下简称ePR)。两项法案将联手对互联网科技巨头公司划下红线，保护互联网用户的个人隐私数据。

那么，与GDPR 相比，ePR在隐私保护方面有什么独特的内容呢？

根据当前草案，ePR意在保护欧洲公民电子通讯信息的隐私。GDPR监管范围已经覆盖了语音电话等传统通讯渠道，而与之相比，ePR的监管范围将会覆盖到文本信息和视频聊天应用。ePR要求Skype、WhatsApp、iMessage以及附带聊天系统的线上游戏等必须获得用户明确许可，才能在其设备上安放追踪代码，或收集与其通讯内容有关的数据。

事实上，ePR早在2017年10月便获得欧盟议会批准，原计划与GDPR一同在5月生效，但由于欧盟理事会内部分歧，导致ePR进程推后。目前，ePR正在继续接受欧盟理事会的评估。

对于ePR，欧盟美国商会颇有微词，称其规定过于严格。欧洲信息和通讯行业组织Digital Europe认为，ePR将会严重扼杀数据驱动的在线服务发展，甚至阻碍创新技术的发展，从而严重破坏欧洲数字经济的发展。

由脸书、谷歌、英特尔和数十家应用开发商组成的“开发者联盟”也表示，ePR会导致欧洲企业每年损失5500亿欧元的营收。

科技行业的担忧也并非毫无来由，毕竟此前生效的GDPR已经给互联网科技公司带来了不小的冲击。根据GDPR，全球的政府和企业只要涉及使用或处理欧盟公民的个人数据信息，就会受到GDPR的管辖，一旦违规，将遭到罚款。5月25日，即GDPR生效当天，互联网科技巨头谷歌和脸书就首当其冲，被开出天价罚单。脸书被罚款39亿欧元，谷歌被罚款37亿欧元。

规模较小的互联网科技公司，特别是社交、电商等涉及客户数据的平台，均在劫难逃。根据普华永道调查报告显示，有300家左右的互联网科技企业在GDPR生效前接受了调查。其中绝大多数被调查企业表示，要符合新条例的要求，企业需付出逾100万美元的成本来做出合规整改。有专家称，对于中小规模企业来说，这算是一笔巨额开支。

业内人士指出，欧盟推出严格的GDPR和ePR，原本旨在打击谷歌、脸书、亚马逊等美国科技巨头公司。但事实上，这些公司资金雄厚，可以毫无压力地通过求助法律和技术团队，来实现合规整改。反而是一些规模较小的欧洲本土互联网科技公司，可能会因无力支付合规整改所需费用，而逐步被市场淘汰。