格罗曼感叹，美国不像很多国家那样是一张白纸。“我们有《健保流通责任法案》《金融现代化法案》《公平信用报告法》《网络儿童隐私保护法规》……在联邦层面，每项法律的标准和定义都不同。”
美国数据政策专家认为，他们的国家已经失去在这一领域的领导者角色。”格罗曼说，“GDPR正在推动全球对话，当别的国家想要打造自己的硅谷时，他们更多地关注欧洲模式。”外交关系委员会数据政策高级研究员凯伦·科恩布鲁说，“脸书曾是互联网的代表，但美国已在很多方面丢失了领导权。”
“我们该如何规范你”
欧盟拥有一个1200多名专家的技术评估机构，而美国在顶层机构设置上缺位已久。设立于1972年的国会技术办公室在1995年被当时掌控两院的共和党废除。此后，包括希拉里·克林顿在内的民主党人多次试图在国会恢复这一机构设置。但就在上个月，重建技术评估办公室的最新修正案仍被众议院投票否决。
目前唯一和数据监管沾边的顶层机构可能要数联邦贸易委员会。尽管委员会下设隐私监管机构，不过科恩布鲁认为，他们从性质上而言是政府机构，没有立法权，只能事后评判。
在剑桥分析公司丑闻发酵之后，美国参议员已经抛出《同意法案》和《社交媒体隐私和消费者权利法案》等试图寻找监管立法的门道。但由于数据技术领域过于专业，议员们普遍呼吁科技公司的合作，这又带出了既做裁判员又做运动员的悖论——今年4月脸书掌门人马克·扎克伯格的听证会上，参议员的那句“先生，我们该如何规范你”便是注解。
如此好笑的一幕反映出美国在数据监管立法上的两难境地，但还是有人走出了第一步。本月初，加利福尼亚州长签署通过《消费者隐私法案》。《华盛顿邮报》称，作为大数据的收集中心，加州开始实行目前美国最强大的隐私保护措施。这一州法对脸书、谷歌和其他科技巨头如何处理加州居民的个人数据设置了新的严格限制。
不过，《消费者隐私法》要到2020年才生效。分析人士认为，在此期间几乎肯定将面临脸书、AT&T等行业巨头的激进游说，到法案真正生效时可能会有大量微调。
有数据专家认为，其他州很可能在数据保护立法上陆续跟进，以填补联邦政府不作为所留下的空白。
|
