隐私的成本，到底有多贵？

访问：

阿里云1核2G云服务器低至1折 最高可得500元满减优惠券

美国信息技术与创新基金会（Information Technology and Innovation Foundation，以下简称ITIF）从经济成本的角度，对美国隐私立法提供了一个角度：数据隐私法对必须遵守法律规定的组织施加了成本，而如何立法应当考虑这其中的成本。

一些隐私权倡导者呼吁美国通过类似于 GDPR 的法律，认为这样做将更好地保护美国消费者的隐私，简化当前的联邦和州法规拼凑，并协调美国和欧盟的法律，可以为那些发现自己受到多重、重复规则约束的企业节省数十亿美元。

然而，另外一些反对上述观点的人却认为，类似GDPR 的法律将带来巨大的成本，也可能无法产生预期的结果。在 GDPR 实施第一年之后， ITIF 的研究发现，GDPR 对欧盟经济和企业产生了负面影响，同时未能增加用户的信任，造成了紧张的监管资源。

一、合规成本

立法者在制定新的隐私法时更有可能考虑合规成本，因为这些成本是法律直接强加给组织的成本。

这类成本包括因组织改变其运营方式以遵守隐私法规定而产生的任何成本，还包括以法律费用和私人诉讼权的潜在民事处罚形式出现的重复或琐碎的执法机制的成本。

这些合规成本每年总计约为 167 亿美元。

1. 数据保护官成本

隐私法可能要求组织指定一名负责合规的数据保护官。这给组织带来了成本压力，雇佣额外的人员来处理消费者隐私请求、系统维护和法规遵从性，或者将这些任务委派给现有人员，从而将他们的工作时间从其他活动中转移出来。

ITIF 估计，为所有处理个人数据的美国组织要求数据保护官员的年度成本将达到 64 亿美元。

2. 合规审计成本

隐私法可能要求组织提交由组织自己或第三方进行的合规审计，甚至是直接检查。

ITIF 估计，要求所有处理个人数据的美国组织进行这些审计的年度成本将达到 4.4 亿美元。

3. 保护隐私权里的组织成本

许多隐私法赋予用户的权利伴随着处理这些用户个人数据的机构的成本。这些权利可包括访问其由组织存储的个人数据（数据访问）、将该数据移植到其他服务（数据便携性）、删除该数据（数据删除）或更正该数据（数据更正）的权利。

4. 执法的成本

有效的隐私立法需要某种执法机制，每种途径都有自己的成本和权衡取舍。

如果立法允许重复或轻率的执法，特别是在拥有广泛私人诉讼权的情况下，执法的经济成本将会高得多。这将为针对处理个人数据的组织提起不必要的、毫无根据的诉讼打开闸门，这将抑制组织提供可能使他们承担责任的创新产品或服务。

二、隐性成本

与新隐私立法相关的第二组成本是“隐形成本”，即立法者在制定隐私法时不太可能考虑的成本。这些不是法律直接强加给组织的成本，而是与生产力和创新降低相关的总体经济成本。

根据ITIF 的研究，美国这些隐性成本每年总计约 1058 亿美元。

尽管隐形成本不如合规成本那么明显，但它们可能要高得多，因为它们影响整个经济，而不仅仅是隐私法范围内的组织。

如果新的美国联邦隐私立法过于严格，限制有利于公共利益且隐私风险最小的数据使用形式，而不是专注于特定的隐私危害，并鼓励有利于消费者和经济的数据创新，情况尤其如此。

1. 降低消费者效率

隐私立法的第一个隐性成本是降低消费者效率。这源于透明度要求，旨在帮助用户更好地了解他们的权利以及如何收集和使用他们的信息，以便他们可以就如何共享个人数据做出更明智的决定。当这些要求导致用户必须单击才能访问内容的弹出通知时，他们可能需要时间来查看和响应。

ITIF 估计，美国弹出式同意通知政策的生产力成本每年将达到 19 亿美元。

2. 生产力和机会成本降低

隐私立法的第二个隐藏成本是由于与选择同意、数据最小化和减少数据访问、限制数据共享和限制其使用的目的规范要求等规则相关的生产力和机会成本降低。

选择同意要求导致更少的用户共享他们的数据，因为大多数用户选择不同意的默认选项，通常是出于非理性的原因。此外，获得选择加入同意的成本远高于选择退出系统，其中用户可以撤销同意以收集他们的数据。鉴于定向广告等数据相关交易的利润微薄，公司最终可能会将这些成本转嫁给消费者。

数据最小化要求组织收集的数据不超过满足特定需求所需的数据，这对在最初决定收集哪些数据时不知道哪些数据最有价值的组织产生负面影响，并限制组织分析数据的能力、开发新产品和服务。

3. 广告效果降低

隐私立法结果的第三个也是最后一个隐藏成本是广告效果降低。定向广告是互联网经济的关键支柱之一，限制定向广告有效性的数据隐私规则将损害依赖广告推广其商品和服务的企业、利用定向广告收入提供服务的应用程序和服务他们以低成本或免费的服务，以及使用这些免费或低成本在线服务并在网上进行大部分购物的消费者。

三、如何降低隐私立法的隐性成本