大量的Facebook和Cambridge Analytica的曝光继续提供关于你隐私的令人震惊的消息。但在这一Facebook主导的新闻周期中，美国**通过了一项在全球范围内严重侵犯隐私权的立法，对此嗤之以鼻。

《云法案》取消了对海外数据的任何保护，允许**机构选择从何处获取数据。这也从根本上改变了警方获取私人公司（如Facebook、Google等）数据的方式。

那么，什么是云法案，它是如何破坏你的隐私？

云法案解释道

《云法案》在立法者将其纳入必须通过的1.3万亿美元**支出法案的最后阶段时，几乎没有大张旗鼓地通过。把它放在另一个庞大法案的末尾，阻止了《云法案》受到严肃的辩论，这意味着相当多的公民甚至从未听说过它，更不用说了解它是如何彻底改变数据隐私的了。

《澄清海外数据使用（云）法案》是一系列法律，允许美国执法部门访问存储在海外的数据，反之亦然。它是对1986年通过的现行《电子通信隐私法》（ECPA）的更新。**和许多科技公司认为，这些法律不适合现代数字通信。ECPA可能是这样的，因为1986年有2000到30000个系统连接到互联网先驱ARPANET。

那么，为什么如此深远的立法改革会被置之不理呢？以下是一些关键的事实和信息。

1它取消了对海外数据的保护

执法部门可以要求您的数据，无论其存储位置如何。托管公司也不能因此拒绝提供你的数据。

"A provider of electronic communication service or remote computing service shall comply [...] regardless of whether such communication, record, or other information is located within or outside of the United States."

直到上周，数据请求还需要与另一个**签订司法互助条约（MLAT）。MLAT定义了两国之间的数据共享，包括什么类型的数据和请求的上下文。MLAT必须获得参议院三分之二的批准。

《云法案》改变了这一点，允许**与绕过现行MLAT立法的其他国家建立“行政”关系。其结果是，任何机构都可以要求任何科技公司交出用户数据，而不管地点如何。

2013年，美国司法部向微软发出搜查令，要求微软交出一名涉嫌非法活动的客户的数据。客户，然而，是爱尔兰人，住在爱尔兰，他们的数据存储在服务器上位于。。。你猜对了，爱尔兰。微软将此案一路告上了最高**，辩称司法部的搜查令言过其实，因为他们的客户不是美国公民。

《云法案》绕过了整个情况，允许司法部请求数据，迫使微软遵守。事实上，司法部以新法律的出台为由，要求最高**“模拟”此案。

2它是双向的

正如《云法案》允许美国执法部门收集外国数据一样，它也使外国警察部队能够这样做。事实上，它使水变得更加浑浊（考虑到**机构的各种项目收集了大量数据）。

美国公民自由联盟（ACLU）立法委员会Neema Singh Guiliani证实，该法案允许“各国首次在美国本土进行窃听，包括外国目标可能与美国民众进行的对话，而不遵守《窃听法》（wiretap Act）的要求。”，私人电子邮件服务器，即时通讯对话，以及任何介于两者之间的东西。（请查看我们的Facebook隐私指南。）

下面是一个如何工作的例子（摘自链接的EFF文章）：

1. 伦敦警方希望调查一名涉嫌实施银行欺诈的英国目标的私人偷懒信息。
2. 根据《云法案》，伦敦警方可以松懈，询问用户的信息历史。
3. Slack必须遵守这一要求，而无需司法审查或通知美国执法部门；不需要可能原因许可证。
4. 斯莱克将英国目标的信息历史交给伦敦警方；信息日志包含与美国公民的私人信息。
5. 伦敦警方与美国执法部门分享这些信息的细节；然后这些信息被用来对付美国国内的一个目标——所有这些都不需要一张搜查令（基本上摧毁了第四修正案）。

数据收集规定

然而，《云法案》中有一些条款旨在阻止这种数据收集。例如，禁止下列行为：

• 外国**利用云法案直接针对美国公民的数据。
• 要求一个有执行协议的国家针对一个特定的美国公民。
• 专门针对外国公民的数据，同时收集美国公民的数据。
• 除非有严重犯罪的证据，“传播美国人的数据”。

即使有了这些规定，也很难确保这些规则的正确使用和执行。《云法案》（CLOUD Act）的一项最新修改迫使美国司法部长向国会报告，证明使用行政协议是合理的，并提出了另一项规定。

三。它缩短了数据请求过程的时间线

尽管几乎所有人都可以接受数据请求，但《云法案》无疑加快了数据采集过程。有时，完成MLAT请求可能需要几个月的时间。有时，当数据请求处理时，数据已经过时或无用。减少数据处理时间可以让警方更快地破案，甚至阻止一些犯罪的发生。

4它的上诉程序很窄

《云法案》对内容和服务提供商的上诉窗口也非常狭窄。《云法案》中只有两项条款允许科技公司对数据请求提出上诉。

1. 如果此人不是美国公民且不居住在美国，以及
2. 数据披露使提供商面临在其居住国违反法律的风险。

“和”在这里很重要。上诉需要满足这两个标准，才能见分晓。

第二点是科技公司面临的一个重大问题。数据并不总是留在美国本土。在许多情况下，它从来没有进入它。但这些科技公司现在却陷入了美国**及其外国东道国的中间。因此，科技公司在《云法案》中有规定，只要公司在14天内提出上诉，就可以关闭任何可能损害它们利益的请求。

但即便如此，这个请求也没有死。这家科技公司和美国**进入了一个复杂的礼让程序，通过这个程序，**可以平衡**的数据要求与科技公司被迫遭受的破坏/违法犯罪行为。

5加密和公民自由规定

《云法案》允许从各种服务收集数据。但是，这对隐私权来说是一个小小的利好，行政协议不能强迫任何**解密数据。在某些情况下，解密数据非常困难，**可能不会在这些数据源（如WhatsApp或Telegram）上浪费时间。

对《云法案》措辞的修订要求美国国务卿和总检察长确保任何签署行政协议的国家“为隐私和公民自由提供强有力的实质性和程序性保护”。这一方面试图保护美国公民的权利，使其免受《云法案》的影响法律，包括：

• 保护隐私免受任意和非法干扰。
• 公平审判权。
• 言论、结社及和平**自由。
• 禁止任意逮捕和拘留。
• 禁止酷刑和残忍、不人道或有辱人格的待遇或处罚。

然而，怀疑论者会指出，虽然这些条款“保护”了公民自由，但已经有许多其他**机构（不仅仅是美国）违反这些规则的例子。那么，在本节或其他地方，有什么规定可以保护公民免受进一步的数据收集呢？答案很简单：你必须相信执法部门和**会做正确的事情。

技术公司支持

云法案得到了许多主要科技公司的支持。这项法律本身在美国**和外国**如何获取国内和国外数据之间建立了一条清晰的界限。

苹果、微软、谷歌、Facebook和Oauth签署的一封信指出，云法案“鼓励外交对话，但也赋予科技部门两项不同的法定权利，以保护消费者，并在发生法律冲突时解决冲突。这项立法提供了一种机制，在法律要求涉及外国**居民时通知外国**，并在必要时提出直接的法律质疑。”

长期以来，这些公司一直在游说，希望法律明确，尤其是考虑到此前已经过时的法律。而且，如果你从专横的隐私问题上退一步，这对消费者和科技公司来说都是有意义的。

云法案对您隐私的影响

云法案彻底摧毁了你的隐私吗？好吧，那要看你读了什么。此外，这取决于你信任谁。

ACLU、EFF和新闻自由基金会口头反对云法案。他们认为这是走向永久数据不安全的危险的、基本上不可撤销的一步。不仅如此，ACLU和EFF都指出，尽管这项法律在全球范围内都有影响力，但它“从未在国会得到应有的重视”

《云法案》代表了美国数据隐私权的巨大变化。它与一项支出法案一起被席卷而来，该法案必须获得通过，以免该国再次经历**关门。你甚至都没看一眼。