（原标题：一个隐私法“漏洞”，脸书被这位律师“追杀”了7年）

本文作者：灵火K

电视剧《亮剑》流行的几年里，李云龙说过的那些个口头禅可谓是家喻户晓。

记忆最深的是第一集中，李云龙率领129师386旅新1团硬刚坂田联队，当时新1团相比坂田联队的差距可不是一点半点。但尽管如此，在李听到副手谈论坂田联队乃精锐部队时还是如此叫嚣道：“什么他娘的精锐，老子打的就是精锐！”结果，新 1 团成功从正面突围并干掉了坂田联队。?

影视剧中，诸如以寡敌众这类的热血剧情并不少见，但我们知道这其中虚构成分居多。所以，类似这种事就一定不会在真实世界中出现吗？还真不一定！今天，编辑带大家认识一位巨咖，身为一名奥利地律师，他就访问权问题愣是孤身一人大战互联网巨头企业 Facebook （小扎让他整得，那叫一个巨惨啊！），而且这场无硝烟的战争一打就是 7 年，他就是—— Max Schrems 。

Max Schrems 不是什么打仗专家，更不会像老李那样没事干就说两句口头禅来给弟兄们洗脑，但他敢于亮剑、执着于目标的个性却和这李云龙一模一样。

一堂讲座拉开“抗战”序幕

Max Schrems 的第一次“亮剑”是在圣塔克拉拉大学一次关于隐私法课的讲座上。

2011 年春天，当时的 Max Schrems 只是一名默默无闻的法律系学生，而他上这所大学的原因仅仅是想要了解一下美国的法律和文化。讲座由著名隐私法学者/圣塔克拉拉大学的法学院教授 Dorothy J. Glancy? 担任主讲，在这个只有25名学生的课堂上 Max Schrems 第一次学习到了欧洲隐私法里的一项重要原则——访问权。

简单来说，访问权就是指与欧盟政府、企业、个人互动的人，允许出于任何原因向拥有自己数据的公司乃至政府机构了解自己信息的相关情况，且公司、政府机构必须遵守。其中，可了解的信息情况包括该公司/政府机构是否在处理、使用自己的信息数据，处理目的为何，数据的类型以及其用途和去处等。

然而，相比欧洲，美国法律对于访问权并未明确作出规定，隐私和数据保护问题主要是在个人和公司之间的合同法中有所体现。

Max Schrems

课堂上， Glancy 不光给学生详细讲解了隐私法原理，更是邀请了不少来自硅谷大机构的专家们进行实战分享。这其中，就包括 Facebook 隐私法律师 Ed Palmieri 。在一节关于 Facebook 的隐私法课上， Ed Palmieri 就 Facebook 在隐私法方面的研究和落实情况进行了分享，并着重讲解了 Faceebook 在拟定合同时如何行使权力保护用户信息数据的。

这引起了 Max Schrems 的注意，在他看来，不光是 Facebook ，苹果、谷歌、微软均在爱尔兰设立了欧洲总部，而对于欧洲的访问权与美国产生分歧这点他感到十分好奇——这些美国企业是如何在欧洲行使访问权的呢？

课堂上， Max Schrems 示意提问：“请问， Facebook 是否遵守欧洲隐私法？”结果， Ed Palmieri 的回答让 Max Schrems 感到大失所望，除了使用一些模糊语言来搪塞问题的本身意义，他觉得这位 Facebook 隐私法律师给出的答案十分草率。

凭借做为法律系学生的觉悟， Max Schrems 相信这次的无意“亮剑”背后似乎隐藏着一个隐私权漏洞的巨大秘密。这堂课之后，他心中暗自决定将检查 Facebook 是否符合欧盟数据保护法这件事做为自己的课后作业来完成。

兴建“新一团”，7年战精锐

Max Schrems 没想到，一份课后作业竟让自己走上了硬刚 Facebook 的不归路。

2011年6月2日， Max Schrems 发送了第一封正式邮件要求 Facebook 提供和自己个人信息相关的全部资料。他回忆：“身为用户，我感到Facebook对于此事的处理很不专业，他们一再推脱，希望我随着时间的流逝忘记这件事情。在我的再三要求下，他们才回复了我一封邮件，可笑的是里面提到我提供的是虚假用户名。”

显然，这不符合 Max Schrems 的预期。于是，他向 Facebook 发送了第二封、第三封邮件......在历经多次艰难的交涉后， Facebook 总算提供了一张符合 Max Schrems 预期的数据 CD ，在这张存有超过 1200 页 pdf 文件的光盘中记录了 Facebook 留言板消息、已删除朋友、对话和用户个人信息等内容。

“ Facebook 收集用户信息数据，而我有权得知它们被用在何处。但是在我得到的光盘中可以明显看出一大部分内容被删除了，而 Facebook 仍然存储着它们。”

相关报道: