虽然法规和法律通常冗长、枯燥，而且充满了复杂的行话，但其中有一些很重要，需要理解，因为它们可能直接或间接地影响你的日常生活。其中一项将于5月25日生效的关键法规是通用数据保**规（GDPR）。本文是帮助读者理解其含义的快速指南。

简而言之，GDPR是一项旨在赋予终端消费者控制其数据的权利的立法。虽然它是在欧盟（EU）实施的，但它对全球运营的主要技术公司具有深远的影响。它们包括Facebook公司（Facebook Inc.）和Alphabet公司（Alphabet Inc.）旗下的谷歌（Google）等公司，这些公司拥有大量用户数据，并利用这些数据赚取收入。

gdpr基础

GDPR代表通用数据保**规，该法规于2016年4月批准。它取代了早期的数据保护指令，旨在使整个欧盟地区的规则标准化。GDPR允许公司在两年内遵守必要的修改。

随着越来越多的公司，尤其是科技行业的公司，不断收集大量用户的个人数据，用户数据的控制和管理最终掌握在这些公司手中。这样一来，它就很容易被公司及其员工使用（和滥用），并且容易受到黑客攻击。GDPR试图让消费者控制他们的个人数据。这项裁决也将适用于总部设在欧盟以外，但向欧盟客户提**品和/或服务的公司。这就是为什么全球公司受到关注，并被授权遵守这项规定。

gdpr的复杂性

目前，人们只需在一个充满复杂和开放式术语的网页上点击“我同意”按钮。它不仅含糊不清，难以理解，而且允许公司为他们想要的任何东西寻求用户的同意。例如，从电子商务门户购买玩具可能需要共享一个人的送货地址和电话号码，但隐藏在长长的条款和条件列表下面的条件可能允许门户与营销人员共享这些细节。

GDPR将改变这一切。这将使得这些公司很难使用含糊不清、不公平和令人困惑的语言让用户同意他们想要的任何东西。

目前，如果用户退出服务，公司如何处理用户的数据还不清楚。例如，有人担心，即使用户删除了社交媒体帐户，公司也可能永远保留他们的详细信息。GDPR提供了急需的“被遗忘的权利”，这意味着公司以及使用你的数据的任何其他附属实体将被要求从他们的记录中删除这些数据。

GDPR还规定在任何时候都可以轻松地撤回同意。对于未成年用户，16岁以下的符合条件的监护人必须代表他们提供数据收集许可。

用户还可以知道存储的精确数据点，以及公司在哪里和如何使用这些数据点。GDPR允许数据的可移植性，也就是说，用户可以将他们的数据转移到另一个提供商。这种数据可移植性的一个可能实现是当用户希望从Google Plus移动到Facebook，或者从一个在线租赁服务移动到另一个服务时，这使得这个过程更加容易。

任何数据泄露都必须在公司发现后72小时内报告给相关部门。同样，用户也需要被告知任何此类违约行为，不得有任何不当延误。目前，由于没有明确的时间线的暗示，许多公司受到黑客企图和数据隐藏打击保持事件永远隐藏。

对企业的影响

该条例规定，如果违**DPR法律，将处以罚款。如果一家公司违**DPR规定，将被处以最高相当于其全球总营业额4%的罚款，最低限额为2000万欧元（约合2450万美元）。由于主要科技公司的收入高达数十亿美元，任何违规行为都将产生巨大影响。

随着两年的实施期即将结束，上线的最后期限即将结束，个人已经在收件箱中看到了来自各个服务提供商的关于最新政策变化的通知。在各大公司中，Facebook已经发布了一些面向隐私的工具，而谷歌也更新了针对其各种服务的政策(另请参见，员工在Facebook上的跟踪引起了质疑。）

巴克莱认为，最有可能影响社交网络比任何其他技术流。虽然它没有发现对广告收入有任何重大影响，但它认为用户数量的下降是迫在眉睫的。”我们认为，从第二季度末开始，Facebook和Twitter的月平均用户数（MAUs）可能会下降。巴克莱分析师对CNBC表示：“dau（日均用户）在社交网络中的重要性要大得多，对GDPR的关注要小得多，但也可能有所下降。”(另外，Facebook警告称，可能会有更多的数据泄露。）