如果比特幣被違反了GDPR規(guī)則,那么歐盟會對誰處以罰款
如果你一直在關(guān)注有關(guān)互聯(lián)網(wǎng)隱私的政治辯論,你可能聽說過歐洲的一般數(shù)據(jù)保護條例(GDPR)。如果你一直在關(guān)注比特幣和其他加密貨幣的炒作和反炒作,你可能已經(jīng)聽說過區(qū)塊鏈。你可能沒聽說的是,這兩者將努力共存。當(dāng)政府規(guī)章與技術(shù)相沖突時,有時規(guī)章就會獲勝,這對歐洲人來說太糟糕了。
什么是GDPR?
我在AEI的同事Shane Tews就GDPR寫了大量文章。她在一個AEI的博客上解釋道:
簡言之,GDPR旨在為歐盟公民創(chuàng)造“數(shù)字權(quán)利”,要求收集或使用個人數(shù)據(jù)的公司向其用戶或客戶征求同意……收集個人信息的所有組織(包括第三方供應(yīng)商)都被視為數(shù)據(jù)控制者,并對收集、處理或傳播有關(guān)歐盟公民的任何數(shù)據(jù)負(fù)責(zé)。這包括維護載有個人數(shù)據(jù)的數(shù)據(jù)庫的公司,即使它們沒有實際存在歐盟。
GDPR要求組織建立政策、程序和響應(yīng)結(jié)構(gòu),以解決GDPR保護信息方面可能出現(xiàn)的問題……他們還必須為歐盟公民提出的請求做好準(zhǔn)備,這些公民可以要求保存數(shù)據(jù)的組織更正、更新或刪除他們的信息。不遵守GDPR的組織將付出沉重的代價,例如,違反客戶信息或違反安全規(guī)定的行為將被處以高達(dá)全球年收入的4%的罰款。
與政府規(guī)章通常的情況一樣,《全球發(fā)展報告》的作者們在審視自己,審視他們所知道或認(rèn)為自己知道的世界——也就是,在這個世界中,各公司將數(shù)據(jù)收集和儲存集中起來,可以隨意編輯數(shù)據(jù)。這些信念與分布式計算的未來相沖突。
什么是分布式計算?
分布式計算已經(jīng)發(fā)展了一段時間,但當(dāng)人們開始注意到比特幣及其底層技術(shù)--區(qū)塊鏈時,它就爆炸了。區(qū)塊鏈通過在許多計算機之間分發(fā)數(shù)據(jù)來廢除中心數(shù)據(jù)庫,這些計算機在點對點的基礎(chǔ)上進行協(xié)調(diào)。區(qū)塊鏈通過使用散列系統(tǒng)來保護數(shù)據(jù),這些散列系統(tǒng)將每一層數(shù)據(jù)連接到它下面的層,這樣就不可能在不破壞區(qū)塊鏈的散列系統(tǒng)的情況下更改歷史數(shù)據(jù)。協(xié)調(diào)塊鏈的計算機拒絕哈希系統(tǒng)的任何損壞。
以太坊平臺將計算資源放在它的塊鏈上,從而更進一步地實現(xiàn)了這一點。人們使用以太坊的區(qū)塊鏈來創(chuàng)建用于醫(yī)療保健、游戲、代管等的分散式應(yīng)用程序(dapps)。
有什么沖突?
有兩個。一個是可能沒有人監(jiān)管。通常沒有人負(fù)責(zé)區(qū)塊鏈上的數(shù)據(jù),也沒有人擁有它。例如,沒有人擁有比特幣區(qū)塊鏈。因此,如果一個歐洲人想要他或她的交易信息從比特幣區(qū)塊鏈中提取出來,他或她會去找誰呢?如果比特幣被發(fā)現(xiàn)違反了GDPR規(guī)則,那么歐盟會對誰處以罰款?歐洲公民或非政府組織控告誰?(國內(nèi)生產(chǎn)總值允許非政府組織代表公民提起訴訟。)
另一個沖突是區(qū)塊鏈的不變性。假設(shè)一個歐洲人的數(shù)據(jù)處于區(qū)塊鏈中,而歐洲人希望刪除數(shù)據(jù)。即使有負(fù)責(zé)任的一方可以對刪除數(shù)據(jù)負(fù)責(zé),如何能夠做到這一點?記住,區(qū)塊鏈的一個優(yōu)點是它的不變性。這意味著,如果有人試圖改變歷史數(shù)據(jù),例如刪除歐洲的數(shù)據(jù),那么隨后的所有數(shù)據(jù)都會被破壞。
人們正在努力想出解決方法。但我所見過的,都不能解決中央集權(quán)與分散化計算的根本沖突,政府的重拳落在中央集權(quán)這一邊。
怎么辦?
現(xiàn)在,對區(qū)塊鏈企業(yè)家來說,最安全的是避免在區(qū)塊鏈上使用歐洲的數(shù)據(jù)。要做到這一點,可以將歐洲人完全排除在外,或者只包括區(qū)塊鏈上的數(shù)據(jù)地址,而不是數(shù)據(jù)本身。這兩種方法都會減慢速度,甚至可能阻止區(qū)塊鏈創(chuàng)新。