每次在网上注册账号时都会弹出超长的“用户协议”，相信很多人看都没看就滑到下面点“同意”，几天后就发现邮箱里塞满了垃圾邮件。你知道吗，2016年我国网民一年间因为垃圾信息、诈骗信息等就遭受经济损失高达915亿元。
在如今这个大数据时代里，网民隐私被互联网企业侵犯甚至牟利使用已在全球各地成为“家常便饭”，但各国对互联网的立法却没有完全跟上互联网的发展速度。2018年5月25日，欧盟出台《通用数据保护条例》（GDPR），成为有史以来最为严格的数据保护法规；而这一项强制性法律，重点保护的是自然人的“个人数据”，如姓名、地址、电子邮件地址等。
据了解，自这项新法案出台后，就在全球互联网领域掀起了轩然大波；当中Facebook和谷歌等美国企业成为GDPR法案下的第一批被告、许多网站因来不及做到合规，干脆暂时在欧盟地区下架。
事实上，GDPR法案的前身是欧盟在1995年制定的《计算器数据保护法》。据悉，在这项法案实施后，GDPR将覆盖所有28个欧盟成员国，替代各国自己的相关法律；甚至所有在欧洲大陆开展业务或处理欧盟公民数据的组织，无论这些组织总部在哪里，都可能会受到GFPR的影响。同时，按法案规定，将对违法企业的罚金最高可达2000万欧元（约1.5亿人民币）或其全球营业额的4%，以高者为准。
根据欧盟委员会官网届时，该法案的管辖范围较以往大大拓展了，只要数据的收集方、数据的提供方和数据的处理方有任何一方是欧盟公民或法人，都将受到该法案的管辖。这也意味着，任何企业只要在欧盟市场提供商品和服务，或收集欧盟公民的个人数据，都在这部法律的管辖范围。
作者：吴雅琦
编辑：陈依彤
