在臉書大規模洩密事件讓各界加強關注個資安全之際，歐盟自5月25日開始實施號稱「史上最嚴個資法」的通用資料保護規則(GDPR)，不但賦予當事人更多個資控制權，也規定各企業機構必須完善保護個資，否則恐面臨高達7億台幣的天價罰金。有人反對這種做法，認為因此付出的成本將損及企業及客戶的利益，但也有專家樂觀看待，認為若業者能在透明的情況下合理使用客戶個資，將能為企業與消費者創造更大利益。

◎史上最嚴個資法 保護人民嚴管企業
歐盟5月25日啟用了有史以來最嚴格的個資法規範—通用資料保護規則(GDPR)，它一方面賦予歐盟公民更多的個資控制權，另一方面也加強了對企業及相關服務的規範。
新規則實施後，在保護個人權益方面，歐洲用戶有權要求企業更正或刪除個人資料，也能自由搬動個資並拒絕個資被蒐集。
而在企業方面，無論企業是否在歐盟境內設立據點或處理個資，只要客戶中有歐盟公民或會觸及歐盟人士的個資，就必須遵守規範。企業除了要就保護個資進行評估規劃外，250人以上的公司需要任命資料保護長(DPO)，以及必須在個資外洩的72小時內通報個資保護主管機關。若違反規定，企業恐被處以高達7億台幣，或全球營業額4%的天價罰款。
雖然這項保護規則立意良善，但由於目前部分規範還不夠明確、加上執行不易且罰則又重，在擔心違規的情況下，已有部分企業暫停在歐盟的服務，使得當地用戶因此受到影響。
◎GDPR衝擊業者收入 用戶連帶受影響
在這當中，美國媒體公司Tronc為了避免糾紛，已對歐洲用戶暫時關閉了旗下數個新聞網站。然而，使用者無法使用部份網路服務，只是GDPR帶來的其中一個影響，由於相關規範也可能影響網路廣告收入，使得業者在資金減少時，可能選擇犧牲服務品質，影響到用戶的使用權益。
美國資訊科技與創新基金會(ITIF)副主席卡斯楚(Daniel Castro)及研究助理麥勞克林(Michael McLaughlin)在財星雜誌(Fortune)網站上指出，已經有82%的歐洲人表示，會在GDPR生效後重新檢視、限制或要求刪除被收集的個人資料。隨著要求刪除資料或拒絕個資被收集的人數增加，廣告的有效性可能下降，來自線上廣告的收入也會因而減少。
在經費減少的情況下，業者可能會要求用戶付費以取得服務，或觀看更多的廣告，企業也可能減少營運或創新投資的資金，導致服務品質無法提升，用戶的使用經驗將從各方面受到影響。
◎重建客戶信任感 GDPR成雙贏契機
在人們對企業與網路愈來愈不信任之際，GDPR的實施引發正反兩面的聲音，有人認為，使用者擁有個資使用控制權對企業，甚至對客戶本身都不見得有利。不過，也有人對法規的改變抱持正面的態度。
美國趨勢預測分析平台First Insight執行長裴卓(Greg Petro)在富比世(Forbes)雜誌網站上分析，過去的消費者，對於業者分析個資後所提供的個人化服務相當滿意，但隨著個資保護意識的升高，加上擔心資料遭誤用，客戶提供個資的意願已不像從前那麼高。
儘管如此，裴卓認為，業者若能藉著落實GDPR的契機，化解客戶的顧慮，贏取顧客的信任，將可為自己創造機會。
零售商和品牌如果能安全且按規定地使用消費者個資，並明確地告訴客戶會如何使用他們的資料，不僅能贏得顧客的忠誠度，也能進而獲得更好的收益。當客戶產生信任，並獲得更好的服務後，雙方在分享資訊的過程中就能產生互利互惠。
雖然GDPR對全球企業來說影響層面廣大，但如何合理、合法地使用個人資料，為企業與用戶創造雙贏局面，或許是在擔心違規後的天價罰款之外，更為積極的作法。