本周五GDPR歐盟數據保護條例即將生效，新聞媒體業準備好了嗎？

來源：Ejo.ch PWC

作者：Edward Percarpio

編譯：汪堯

即將實施的GDPR歐盟數據保護條例，擴大了企業為用戶提供的權利範圍，對違規行為也將實施更嚴格的處罰。

數據保護條例的引入對行業帶來的影響目前還在討論當中，但對於新聞媒體行業影響的討論卻遠遠不夠。該條例將於5月25日執行，相關數據顯示，有64%的媒體對現狀感到樂觀，而在其他行業只有15%-30%的企業持相同態度。這些媒體機構或許認為他們收集和使用數據的方式沒有什麼特別，業務內容也沒有被囊括在GDPR的條例規定之下，但這其實是一個很大的誤解，因為大多數新聞媒體機構的以下一系列共同特徵使它們將直接受到GDPR的影響，也使得它們必須遵守更加嚴格的數據保護規定。

典型新聞媒體的數據使用模式

為了弄清楚GDPR將如何影響新聞媒體，我們首先需要回顧一下典型的媒體是如何從個人數據角度進行業務操作的。

基本上，大多數新聞媒體都會採用以下兩種主要收入模式：用戶訂閱和針對目標受眾投放廣告。這兩種模式都將個人數據處理作為核心，定期自動處理，通常通過系統自動發送營銷性質的電子郵件或是投送相應的廣告來實現。在GDPR條例的作用下，這些因素使得媒體可能會需要花費高價來完成，比如設置數據保護的相關管理人員，記錄媒體是如何處理用戶數據等。

（BBC網站在用戶註冊時提醒用戶數據將被使用）

其他行業的小型企業常常不受這些要求管束，而媒體行業即使是小型媒體機構也要冒著高風險被檢查。這主要是因為他們收集的用戶數據大多是集中在某個特定的地區，數據飽和度很高，很容易創建當地的人口統計資料。

歐盟委員會也有同樣的憂慮，因為「大規模的數據」既可以通過處理個人數據的絕對數量值來達到，也可以通過對特定群體的高密度比例來觸發。如果「大規模的數據」處理隨著系統定期自動處理而進行，那麼即使是小規模的地方媒體，也需要為GDPR的條例做好準備。

收集、分析、個性化處理

在操作上，網路新聞媒體無論是依靠怎樣的收入模式，他們的基礎程序都是相同的。當用戶點擊某個網站鏈接時，網站會獲取用戶的IP地址，並且在用戶瀏覽網站的過程中分配給用戶一個唯一的伴隨ID，並通過IP地址來獲取嵌入在其中的用戶位置信息，從而向用戶推送個性化的頁面。在用戶瀏覽網站時，網站可以獲取用戶的個人喜好信息，從而向用戶推送可能會感興趣的內容、產品、以及廣告。

在GDPR條例的作用下，網站的收入模式就變得重要起來，因為這關係到哪條條例會被誘發。如果網站通過對目標受眾投放廣告來獲得收入，那麼條例中的網路隱私規定會給予用戶權利，使他們有權選擇不用網站的某些cookie功能（如Google Analytics，DoubleClick，或Adsense）。

如果網站是採用基於用戶訂閱的模式，那麼更多敏感的的用戶個人數據會被收集。如泰晤士報和Der Spiegel（德國新聞雜誌），用戶在這兩個網站註冊賬號時，就需要記錄個人性別等信息。

（英國Business Insider網站上的追蹤工具）

用戶的個人數據通常是在註冊的過程中被收集，網站可以根據這些信息為用戶提供個人化的主頁、目標廣告、郵件等。如果新聞媒體想要收集一些較為特殊的用戶信息，那麼就必然會涉及到GDPR的相關條例。

GDPR的第22項條款中的第四點特別指出新聞媒體在收集用戶個人數據時要徵得用戶「明確的同意」。這一條看似簡單，但在GDPR的環境下其實很難實現，它可能需要媒體在實施的過程中運用一些小技巧。

達到更高標準的透明度

新聞媒體行業在未來發展過程中必然會受到GDPR的限制。隨著新聞媒體逐漸擺脫對廣告收入和第三方平台的依賴，個人化信息數據的收集會更大程度上被加重，這就意味著他們不得不加大信息數據的透明度。

（泰晤士報在收集用戶信息時缺少對信息使用的相關說明）

這也意味著他們需要對目前收集用戶信息的演算法作出解釋，並給予用戶技術上的許可權，如刪除個人數據信息和Cookie，並提供相應的數據保護服務。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！