根据数据分析公司SAS上个月的一份调研报告，随着GDPR大限到来，只有7%的企业完成了合规，近半数的受访企业表示这一新规将对公司的人工智能相关项目产生重大影响。全球仅有不到一半的企业（49%）表示它们能按期达到GDPR的合规要求。不少小公司由于缺乏资源和指导，仍然处于观望状态。

中企国际化绕不开“合规性”

崔宝秋说：“违反GDPR罚款很高，有一定的威慑力，企业只有三种选择，要么退出欧洲市场；要么努力合规；还有一种就是承担被罚款的风险。我想最后一个选项不是任何一家负责任的公司愿意选择的，所以真正的选择就只有前两个。小米选择的显然是努力合规。”

崔宝秋称，小米为了符合GDPR条例，几年前就开始进行多方面的投入，从法律规定的研究到云计算基础设施的布局，从大数据技术措施到组织措施，在所有业务中全面落实GDPR的要求。

第一财经记者注意到，国航、东航均在5月24日对其APP和官方网站的隐私政策条款进行了更新，东航也在5月作出了调整，以前的隐私政策条款相对笼统，在如何收集个人信息、收集哪些类型的个人信息、收集后如何使用等方面的规定并不细致，而在最新版的隐私政策中，这几家航空公司将可能收集的个人信息的范围列得更加详细。国内其他几家开设有欧盟航线的航空公司，如海航、四川航空，尚未对隐私政策进行调整。

张哲伟表示：“GDPR合规要求十分高，企业需要投入大量人力财力，才能确保执行。对于中国企业来说，必须立刻敲响警钟，做好充分准备，加强对数据安全和用户隐私的保护工作。” 他建议，在数据保护方面，中国企业可以选择一个欧盟成员国作为主沟通国，通过这个国家跟其他成员国的相关监管当局打交道。

互联网实验室创始人方兴东表示：“欧盟GDPR生效，国内除了少数互联网公司之外，很多企业认为关系不大。而事实上，GDPR将对中国互联网带来翻天覆地的冲击。关乎每一个互联网公司的未来发展，事关目前中国互联网基础性商业模式的大调整，更重要的是，关乎我们每一个网民。”

方兴东认为，GDPR将成为未来全球网络空间规则的基石，即以数据为抓手，与美国过去掌控的另一大基石，即底层技术治理相得益彰。低估GDPR，将会付出巨大代价。最首当其冲的，就是基于搜集个人信息和隐私驱动的整个中国互联网产业主体收入模式将产生重大影响，甚至是颠覆性影响。

相关报道: