GDPR歐盟數(shù)據(jù)保護條例已生效，新聞媒體業(yè)會受到什么影響？

本月25日已經(jīng)實施的GDPR歐盟數(shù)據(jù)保護條例，擴大了企業(yè)為用戶提供的權(quán)利范圍，對違規(guī)行為也將實施更嚴格的處罰。

數(shù)據(jù)保護條例的引入對行業(yè)帶來的影響目前還在討論當中，但對于新聞媒體行業(yè)影響的討論卻遠遠不夠。該條例于5月25日執(zhí)行，相關(guān)數(shù)據(jù)顯示，有64%的媒體對現(xiàn)狀感到樂觀，而在其他行業(yè)只有15%-30%的企業(yè)持相同態(tài)度。這些媒體機構(gòu)或許認為他們收集和使用數(shù)據(jù)的方式?jīng)]有什么特別，業(yè)務內(nèi)容也沒有被囊括在GDPR的條例規(guī)定之下，但這其實是一個很大的誤解，因為大多數(shù)新聞媒體機構(gòu)的以下一系列共同特征使它們將直接受到GDPR的影響，也使得它們必須遵守更加嚴格的數(shù)據(jù)保護規(guī)定。

典型新聞媒體的數(shù)據(jù)使用模式

為了弄清楚GDPR將如何影響新聞媒體，我們首先需要回顧一下典型的媒體是如何從個人數(shù)據(jù)角度進行業(yè)務操作的。

基本上，大多數(shù)新聞媒體都會采用以下兩種主要收入模式：用戶訂閱和針對目標受眾投放廣告。這兩種模式都將個人數(shù)據(jù)處理作為核心，定期自動處理，通常通過系統(tǒng)自動發(fā)送營銷性質(zhì)的電子郵件或是投送相應的廣告來實現(xiàn)。在GDPR條例的作用下，這些因素使得媒體可能會需要花費高價來完成，比如設(shè)置數(shù)據(jù)保護的相關(guān)管理人員，記錄媒體是如何處理用戶數(shù)據(jù)等。

其他行業(yè)的小型企業(yè)常常不受這些要求管束，而媒體行業(yè)即使是小型媒體機構(gòu)也要冒著高風險被檢查。這主要是因為他們收集的用戶數(shù)據(jù)大多是集中在某個特定的地區(qū)，數(shù)據(jù)飽和度很高，很容易創(chuàng)建當?shù)氐娜丝诮y(tǒng)計資料。

歐盟委員會也有同樣的憂慮，因為“大規(guī)模的數(shù)據(jù)”既可以通過處理個人數(shù)據(jù)的絕對數(shù)量值來達到，也可以通過對特定群體的高密度比例來觸發(fā)。如果“大規(guī)模的數(shù)據(jù)”處理隨著系統(tǒng)定期自動處理而進行，那么即使是小規(guī)模的地方媒體，也需要為GDPR的條例做好準備。

收集、分析、個性化處理

在操作上，網(wǎng)絡新聞媒體無論是依靠怎樣的收入模式，他們的基礎(chǔ)程序都是相同的。當用戶點擊某個網(wǎng)站鏈接時，網(wǎng)站會獲取用戶的IP地址，并且在用戶瀏覽網(wǎng)站的過程中分配給用戶一個唯一的伴隨ID，并通過IP地址來獲取嵌入在其中的用戶位置信息，從而向用戶推送個性化的頁面。在用戶瀏覽網(wǎng)站時，網(wǎng)站可以獲取用戶的個人喜好信息，從而向用戶推送可能會感興趣的內(nèi)容、產(chǎn)品、以及廣告。

在GDPR條例的作用下，網(wǎng)站的收入模式就變得重要起來，因為這關(guān)系到哪條條例會被誘發(fā)。如果網(wǎng)站通過對目標受眾投放廣告來獲得收入，那么條例中的網(wǎng)絡隱私規(guī)定會給予用戶權(quán)利，使他們有權(quán)選擇不用網(wǎng)站的某些cookie功能（如Google Analytics，DoubleClick，或Adsense）。

如果網(wǎng)站是采用基于用戶訂閱的模式，那么更多敏感的的用戶個人數(shù)據(jù)會被收集。如泰晤士報和Der Spiegel（德國新聞雜志），用戶在這兩個網(wǎng)站注冊賬號時，就需要記錄個人性別等信息。

用戶的個人數(shù)據(jù)通常是在注冊的過程中被收集，網(wǎng)站可以根據(jù)這些信息為用戶提供個人化的主頁、目標廣告、郵件等。如果新聞媒體想要收集一些較為特殊的用戶信息，那么就必然會涉及到GDPR的相關(guān)條例。

GDPR的第22項條款中的第四點特別指出新聞媒體在收集用戶個人數(shù)據(jù)時要征得用戶“明確的同意”。這一條看似簡單，但在GDPR的環(huán)境下其實很難實現(xiàn)，它可能需要媒體在實施的過程中運用一些小技巧。

需要達到更高標準的透明度

新聞媒體行業(yè)在未來發(fā)展過程中必然會受到GDPR的限制。隨著新聞媒體逐漸擺脫對廣告收入和第三方平臺的依賴，個人化信息數(shù)據(jù)的收集會更大程度上被加重，這就意味著他們不得不加大信息數(shù)據(jù)的透明度。

這也意味著他們需要對目前收集用戶信息的算法作出解釋，并給予用戶技術(shù)上的權(quán)限，如刪除個人數(shù)據(jù)信息和Cookie，并提供相應的數(shù)據(jù)保護服務。

來源：Ejo.ch PWC? ?作者：Edward Percarpio 編譯：CTR媒體融合研究院