當地時間5月25日，歐盟制定的首部《通用數據保護條例》(GDPR)正式生效。該條例不僅適用于所有歐盟國家，而且針對在歐盟運營的第三國企業擁有域外法權。歐盟委員會在聲明中強調，歐盟要通過這部法律“宣示其數字主權并為數字化時代做好準備”。
歐盟委員會的近期民調顯示，超過2/3的歐洲公民對其個人網上信息可能被濫用感到擔憂。今年4月被曝光的“臉書”平臺個人信息泄密丑聞引發包括歐洲在內的國際社會一片嘩然。據英美媒體援引內部人士舉報稱，英國“劍橋分析”公司利用大型社交媒體“臉書”平臺獲取并濫用多達8700萬用戶信息，并將其用于影響2017年美國總統大選。5月22日，“臉書”公司創始人兼首席執行官扎克伯格在布魯塞爾接受歐洲議會質詢時，專門就泄密丑聞向歐洲用戶公開致歉。
歐委會副主席安西普表示，近期曝出的多起網絡數據泄密丑聞充分表明，實施更加嚴格、明確的數據保護法規勢在必行。安西普強調，強有力的數據保護法規是構建歐盟數字單一市場和促進網絡經濟繁榮的基礎，《通用數據保護條例》的頒布實施既有利于保護歐盟公民隱私也有助于歐洲企業在統一的法規下運營。
歐盟負責司法、消費者保護和性別平等事務委員堯羅娃一針見血地指出：“個人隱私堪比21世紀的黃金，我們的一舉一動幾乎都會留下個人信息的痕跡，而在毫無隱私保護的數字空間，人們就像是在水族館里裸泳。”堯羅娃表示，隨著《通用數據保護條例》的實施，歐盟消費者得以重拾處理個人信息的控制權，而所有涉及歐盟公民隱私的企業都將被置于嚴格監管之下。“歐盟不僅通過這一法律宣示數字主權并對未來數字時代做好準備，”堯羅娃強調，“而且將為個人隱私保護立法樹立一個全球性標準。”
2016年4月，歐盟就數據保護法律框架作出重大改革，以新頒布的《通用數據保護條例》取代已經沿用20多年的《1995數據保護指令》，從原來34個條款擴展到99條。《通用數據保護條例》詳細制定了歐盟企業和非政府組織等機構收集、儲存、處理和轉移個人數據的相關規則，被視為歐盟強化數據保護立法的重要里程碑。根據該條例相關規定，濫用或不當處理個人數據的企業，最高將被處以2000萬歐元或相當于年收入額4%的天價罰款。作為個人用戶，《通用數據保護條例》帶來的最直觀影響就是企業對數據處理變得更加謹小慎微。近期，中國青年報·中青在線駐歐盟記者每天都會收到很多企業、智庫和非政府組織發來的郵件，根據《通用數據保護條例》的規定請求記者授權其繼續保存和使用個人基本信息。
值得注意的是，《通用數據保護條例》不僅涵蓋歐盟全境，而且針對與歐盟相關的第三國企業和機構同樣具有法律效力。該條例第一章第三條明確規定：本條例適用于在歐盟內部設立的數據控制者或處理者對個人數據的處理，不論其實際數據處理行為是否在歐盟內進行。全球最大社交媒體公司“臉書”的總部雖然位于美國加州，但其創始人和總裁扎克伯格日前在接受歐洲議會質詢時就主動承諾將嚴格遵守歐盟《通用數據保護條例》。另據美歐媒體報道，包括《洛杉磯時報》和《芝加哥論壇報》在內的多家美國知名新聞網站宣布自5月25日起，暫停面向適用《通用數據保護條例》的歐洲地區的服務。
針對歐盟實施《通用數據保護條例》的意義和影響，專家表示，應當客觀理性地加以分析，既不必談虎色變，又需要妥善應對。中國國際商會駐歐盟總代表陳敏告訴記者，《通用數據保護條例》主要解決歐盟成員國此前在數據保護法規方面的不一致和不清晰的問題，為建立歐盟單一數據市場、促進電子商務在歐盟范圍內的進一步發展提供堅實的法律基礎，為提升數字經濟核心競爭力，特別是迎接人工智能和通信5G時代搶占規則制高點。陳敏認為，《通用數據保護條例》力求通過平衡立法處理好個人信息保護和企業運營需求之間的關系，歐盟這一做法對包括中國在內的世界各國數據保護立法具有借鑒意義。
陳敏表示，《通用數據保護條例》的相關規定看似復雜，但其實中資企業只需要把握好兩項原則即可：一是，尊重個人數據，將它當成人身權和隱私權的一部分，切不可擅自處置，更不能以泄露用戶數據非法牟利;二是，在處理和使用數據過程中，遵循合理性和負責任的原則，加強保護，一旦發現問題要及時溝通和糾正。中國青年報·中青在線駐歐盟記者 鞠輝
