2018年5月25日，欧盟出台《通用数据保护条例》（GDPR，General Data Protection Regulation）。该条例详实地说明了地域适用范围、个人敏感数据、问责机制，相关方的权力与义务，以及惩处机制等。

条例正式生效后，在2019年，不管是谷歌、facebook等美国科技企业，还是英国航空等欧盟本土企业均陆续收到因违反GDPR开出巨额罚单。其中谷歌因向用户定向发送广告时缺乏透明度、信息不足，且未获得用户有效许可，收到了高达5000万欧元的巨款。

数十年来，欧洲一直是隐私和数据保护问题的先行者，数据安全的火也“点燃”了中国。

2019年也成了数据安全执法和相关条例落地的元年

• 1月初，四部门（中央网信办、工信部、公安部、市场监管总局）联合发声，将于1月-12月，开展违规收集使用个人信息专项整治活动。
• 3月的315晚会，央视曝光萨摩耶通过放置探针盒子收集用户个人信息等数据安全事件，涉事公司均得到进一步处理。
• 4-5月，相关部门先后发布《互联网个人信息安全保护指南》、《数据安全管理办法（征求意见稿）》，推动数据安全有法有规可依。
• 7月，中国电子技术标准化研究院发布个人信息个人信息保护合规评估工具，向企业提供免费评估服务。
• 9月，北京日报爆出因违法违规收集用户信息，今年已有200余款App被建议整改，含融360、即刻等知名APP。
• 10月，APP治理组发布《个人信息安全规范》新版征求意见稿：个人信息控制者不应违背个人信息主体的自主意愿。

.....

法规和执行双管齐下，当前大数据规模化变现三大模式，云计算（包括大数据）、数字广告、金融风控也频频遭受冲击。

部分大数据、p2p公司首当其冲，比如杭州魔蝎科技公司，涉嫌侵犯公民个人信息，多名员工被杭州警方抓获，接着是快钱支付、公信宝等被封，协助警方调查。

精准投放的数字广告，备受大众争议

南方都市报曾这样报道过：“在知乎上看了一下除甲醛知识，很快，连一个美食App都开始向你推荐除甲醛的公司；在百度上打开某理财网站，不到半小时推销电话就打过来了...”

原理很简单，媒体方能从APP本身和其他途径获取到用户数据，在广告投放过程中支持通过标签选取（用户兴趣定向）或LBS（地域定向）等方式为广告主筛选目标受众群，向用户推荐个性化广告（即精准广告）。

针对数字广告行业的明细条例也在今年的若干文件中提及，其中《互联网个人信息安全保护指南》提出用户有拒绝精准广告的权力，而“史上最严”、“比GDPR还严格”的《数据安全管理办法（征求意见稿）》，则直接约束了APP的行为，补充了明细。

《数据安全管理办法》，引发了业内热议

从笔者的角度上来看，如果精准广告被标注定推，部分广告位“原生”属性衰减，可能会引起用户反感，影响广告效果；用户可关闭精准广告，如果关闭，APP需删除数据，只能对该用户进行广告通投，或者从其他渠道（非自身APP）获取用户数据再投放；如果媒体无法投放精准广告，或可定推用户减少，对游戏、电商类广告主的推广效果营销很大。

面对条规严苛的征求意见稿，中国广告协会还牵头组织了《互联网广告个人信息保护和数据安全标准研讨会》，会上探讨了数据的行业意义和安全保护的程度，数据用于投放广告是一把双刃剑，完全禁用也不太可取。

对技术、行业发展来说，利用用户数据实现广告主需求、用户需求和媒体广告资源匹配，是互联网广告的基本运行逻辑；

对广告主来说，互联网广告业对数据信息的深度分析和精准应用，使其更高效、便捷地精准触达目标消费者；

而对用户来说，适度的精准广告一定程度上便利了生活，减少了用户对广告的反感，提升了APP的使用体验。

数字广告行业，唯有对个人信息数据合法、合规运用，才能推动大数据技术的广泛应用与互联网产业的发展，才能让广告主的营销高效合规，才能充分保护用户的个人隐私。

AdBright皓量科技一直致力于构建于高效、透明的广告生态系统，同时作为有责任、有担当的广告技术公司，也将秉持初心，合规经营，自觉维护数据安全，保护用户隐私安全。