GDPR歐盟數(shù)據(jù)保護(hù)條例已生效，新聞媒體業(yè)會(huì)受到什么影響？

本月25日已經(jīng)實(shí)施的GDPR歐盟數(shù)據(jù)保護(hù)條例，擴(kuò)大了企業(yè)為用戶提供的權(quán)利范圍，對(duì)違規(guī)行為也將實(shí)施更嚴(yán)格的處罰。

數(shù)據(jù)保護(hù)條例的引入對(duì)行業(yè)帶來的影響目前還在討論當(dāng)中，但對(duì)于新聞媒體行業(yè)影響的討論卻遠(yuǎn)遠(yuǎn)不夠。該條例于5月25日?qǐng)?zhí)行，相關(guān)數(shù)據(jù)顯示，有64%的媒體對(duì)現(xiàn)狀感到樂觀，而在其他行業(yè)只有15%-30%的企業(yè)持相同態(tài)度。這些媒體機(jī)構(gòu)或許認(rèn)為他們收集和使用數(shù)據(jù)的方式?jīng)]有什么特別，業(yè)務(wù)內(nèi)容也沒有被囊括在GDPR的條例規(guī)定之下，但這其實(shí)是一個(gè)很大的誤解，因?yàn)?strong>大多數(shù)新聞媒體機(jī)構(gòu)的以下一系列共同特征使它們將直接受到GDPR的影響，也使得它們必須遵守更加嚴(yán)格的數(shù)據(jù)保護(hù)規(guī)定。

典型新聞媒體的數(shù)據(jù)使用模式

為了弄清楚GDPR將如何影響新聞媒體，我們首先需要回顧一下典型的媒體是如何從個(gè)人數(shù)據(jù)角度進(jìn)行業(yè)務(wù)操作的。

基本上，大多數(shù)新聞媒體都會(huì)采用以下兩種主要收入模式：用戶訂閱和針對(duì)目標(biāo)受眾投放廣告。這兩種模式都將個(gè)人數(shù)據(jù)處理作為核心，定期自動(dòng)處理，通常通過系統(tǒng)自動(dòng)發(fā)送營(yíng)銷性質(zhì)的電子郵件或是投送相應(yīng)的廣告來實(shí)現(xiàn)。在GDPR條例的作用下，這些因素使得媒體可能會(huì)需要花費(fèi)高價(jià)來完成，比如設(shè)置數(shù)據(jù)保護(hù)的相關(guān)管理人員，記錄媒體是如何處理用戶數(shù)據(jù)等。

其他行業(yè)的小型企業(yè)常常不受這些要求管束，而媒體行業(yè)即使是小型媒體機(jī)構(gòu)也要冒著高風(fēng)險(xiǎn)被檢查。這主要是因?yàn)樗麄兪占挠脩魯?shù)據(jù)大多是集中在某個(gè)特定的地區(qū)，數(shù)據(jù)飽和度很高，很容易創(chuàng)建當(dāng)?shù)氐娜丝诮y(tǒng)計(jì)資料。

歐盟委員會(huì)也有同樣的憂慮，因?yàn)?strong>“大規(guī)模的數(shù)據(jù)”既可以通過處理個(gè)人數(shù)據(jù)的絕對(duì)數(shù)量值來達(dá)到，也可以通過對(duì)特定群體的高密度比例來觸發(fā)。如果“大規(guī)模的數(shù)據(jù)”處理隨著系統(tǒng)定期自動(dòng)處理而進(jìn)行，那么即使是小規(guī)模的地方媒體，也需要為GDPR的條例做好準(zhǔn)備。

收集、分析、個(gè)性化處理

在操作上，網(wǎng)絡(luò)新聞媒體無論是依靠怎樣的收入模式，他們的基礎(chǔ)程序都是相同的。當(dāng)用戶點(diǎn)擊某個(gè)網(wǎng)站鏈接時(shí)，網(wǎng)站會(huì)獲取用戶的IP地址，并且在用戶瀏覽網(wǎng)站的過程中分配給用戶一個(gè)唯一的伴隨ID，并通過IP地址來獲取嵌入在其中的用戶位置信息，從而向用戶推送個(gè)性化的頁面。在用戶瀏覽網(wǎng)站時(shí)，網(wǎng)站可以獲取用戶的個(gè)人喜好信息，從而向用戶推送可能會(huì)感興趣的內(nèi)容、產(chǎn)品、以及廣告。

在GDPR條例的作用下，網(wǎng)站的收入模式就變得重要起來，因?yàn)檫@關(guān)系到哪條條例會(huì)被誘發(fā)。如果網(wǎng)站通過對(duì)目標(biāo)受眾投放廣告來獲得收入，那么條例中的網(wǎng)絡(luò)隱私規(guī)定會(huì)給予用戶權(quán)利，使他們有權(quán)選擇不用網(wǎng)站的某些cookie功能（如Google Analytics，DoubleClick，或Adsense）。

如果網(wǎng)站是采用基于用戶訂閱的模式，那么更多敏感的的用戶個(gè)人數(shù)據(jù)會(huì)被收集。如泰晤士報(bào)和Der Spiegel（德國(guó)新聞雜志），用戶在這兩個(gè)網(wǎng)站注冊(cè)賬號(hào)時(shí)，就需要記錄個(gè)人性別等信息。

用戶的個(gè)人數(shù)據(jù)通常是在注冊(cè)的過程中被收集，網(wǎng)站可以根據(jù)這些信息為用戶提供個(gè)人化的主頁、目標(biāo)廣告、郵件等。如果新聞媒體想要收集一些較為特殊的用戶信息，那么就必然會(huì)涉及到GDPR的相關(guān)條例。

GDPR的第22項(xiàng)條款中的第四點(diǎn)特別指出新聞媒體在收集用戶個(gè)人數(shù)據(jù)時(shí)要征得用戶“明確的同意”。這一條看似簡(jiǎn)單，但在GDPR的環(huán)境下其實(shí)很難實(shí)現(xiàn)，它可能需要媒體在實(shí)施的過程中運(yùn)用一些小技巧。

需要達(dá)到更高標(biāo)準(zhǔn)的透明度

新聞媒體行業(yè)在未來發(fā)展過程中必然會(huì)受到GDPR的限制。隨著新聞媒體逐漸擺脫對(duì)廣告收入和第三方平臺(tái)的依賴，個(gè)人化信息數(shù)據(jù)的收集會(huì)更大程度上被加重，這就意味著他們不得不加大信息數(shù)據(jù)的透明度。

這也意味著他們需要對(duì)目前收集用戶信息的算法作出解釋，并給予用戶技術(shù)上的權(quán)限，如刪除個(gè)人數(shù)據(jù)信息和Cookie，并提供相應(yīng)的數(shù)據(jù)保護(hù)服務(wù)。

來源：Ejo.ch PWC? ?作者：Edward Percarpio 編譯：CTR媒體融合研究院