加利福尼亚正在改写互联网规则，企业也在争相跟上

 
旨在重写加利福尼亚州互联网规则的全面法律将于1月1日生效。
加利福尼亚州拥有网站和客户的大多数企业(即美国大多数大型企业)都必须遵循新制度，该制度应使在线生活对用户而言更加透明和避免令人毛骨悚然。
唯一的问题：没有人知道新规则如何运作。
《加利福尼亚消费者隐私法》从一个简单的前提开始：人们应该能够知道公司是否出售他们的个人信息，查看公司已经收集了哪些信息，并可以选择退出整个系统。
但是，对于高速且很大程度上不透明的在线数据经济而言，没有什么比这简单。在过去的二十多年中，科技公司已经建立了一个深陷的系统，每天每天第二秒钟跟踪数百万用户的习惯和身份，然后交换或出售该信息以进一步调整营销，广告和业务策略。
由于系统的技术复杂性和匆忙的实施时间表，许多基本问题仍未得到解答。 “卖出”是什么意思?公司如何确定他们要删除合适的人的数据?仅仅拥有一个跟踪每年访问人数的网站是否意味着您必须涉足监管丛林?
负责解释和执行法律的总检察长办公室仅在10月初发布了其第一轮法规草案。最终定案要到2020年才能实现，该法律要到7月份才能实施。
同时，企业正在争先恐后以确保他们没有违反法律的基本原则。大公司正在与专门从事合规性的公司签订交易，以在其站点上创建“不出售我的个人信息”按钮(并确保它们确实有效)。小公司正在建立电子邮件帐户来处理客户的请求，或者只是保持警惕，并押注总检察长不会在执行开始后就麻烦他们。
“该行业中没有一位隐私律师现在不全天候工作以准备1月1日，”互动广告局(Interactive Advertising Bureau)的总顾问迈克尔·哈恩(Michael Hahn)说。广告生态系统。
旧金山房地产开发商Alistair McTaggart在鸡尾酒会上与Google工程师进行了令人不安的关于数字隐私的对话，这始于此。他决定为2018年的投票活动筹集资金。萨克拉曼多议员们达成了一项协议，将其转化为法律，而且对于一部影响十亿美元公司的法律而言，不同寻常的是，通过游说直到2019年，该法案在很大程度上保持不变。
在数据经济中，用户的个人信息可用于闪电般的交易，例如在每个在线广告后面进行的实时拍卖，并在数据库中存储了数十年。有时，公司会出售个人信息(某人的位置，年龄甚至姓名)，而没有任何联系信息，也没有简单的方法来验证该人的身份。
结果是总监控和记录保存不透明，这使回答看似直接的要求变得很复杂，例如“告诉我您收集到的有关我的信息”和“停止出售我的信息”。
对于企业而言，其影响已达到数字化的效果，即要求该州的每个驾驶员在自己的汽车上安装新的催化转化器，否则将面临罚款-无需共享所需升级的任何品牌名称或技术规格。总检察长办公室委托的2019年报告估计，遵守法律可能会给受影响的公司带来550亿美元的先期损失，并可能在未来十年内增加160亿美元。
制定这些规则的立法者认为，混乱局面是遏制这个数十年来一直不受制止的行业所必需的。
加利福尼亚州参议院多数党领袖鲍勃·赫兹伯格(D–Van Nuys)说：“那真是荒野西部。” “总会有一些争夺，但是关键是要保持眼界，使之可行，但在保护消费者方面要面面俱到。”
一旦明确将成为法律，受到新规则影响的公司就放弃反对它们。现在他们只想弄清楚发生了什么。
在12月初于洛杉矶举行的一次会议上，强大的贸易团体的代表和有关个人都排队表示，在形成下一轮法规草案的意见征询期中，与其说是反对，不如说是混乱。
加利福尼亚自我存储协会的董事会成员彼得·沃森(Peter Watson)问了一个基本问题：哪些企业必须遵守法律?
CCPA仅适用于收入超过2500万美元或访问超过50,000人的个人信息的公司。因此，如果一家自存储公司拥有10,000名现任和前任租户的信息，但是每年有超过50,000人访问其网站，从而与该公司共享其IP地址，这是否符合条件?
其他问题围绕着似乎矛盾的地方盘旋：在某些情况下，公司可能需要询问更多的个人信息，以便执行用户删除或获取其所有个人信息副本的请求。他们可能知道叫玛丽亚·加西亚(Maria Garcia)的人今年36岁，喜欢卡车和法律剧，并经常通过洛杉矶中部的电话登录，但是如果有人通过电子邮件声称自己是玛丽亚·加西亚(Maria Garcia)并要求提供有关自己的所有信息，公司确定这是正确的?他们是否可以要求更多个人信息(例如特定电子邮件或社会保险号)进行验证?
加州商会的法律顾问金博(Bo Kim)首先要求将截止日期移至2021年1月，然后强调了规章草案违背人类知识极限的一种方式。其中一项规定要求公司在其隐私权政策中共享单个用户的个人数据的价值。
金说：“受CCPA影响的绝大多数公司都利用技术，但不是科技公司。” “因此，在任何现有资产负债表上分配的数据没有特定价值。”
新法律的最广泛影响落在在线广告经济和依赖它的企业(包括Facebook和Google等技术巨头以及《洛杉矶时报》等媒体公司)上。
在线广告世界的核心机制称为实时出价：网页上每个广告(包括该广告)的背后都有一系列近乎瞬时的交易。
页面本身通过使用数字跟踪器来收集阅读器上的数据。然后，该页面将这些用户信息以及一组特定的规则(包括愿意展示的广告类型和价格)发送给渠道。然后，广告交易平台会立即为该空间和用户安排一次拍卖，通常会在已经预先输入其首选目标，价格和广告外观的广告购买者中寻求最高出价。一旦完成整个过程(大约几秒钟)，广告就会显示出来。
如今，沿途的每个实体通常都会保存其以后可以存储的所有数据。网页了解有关用户的信息越多，可以为广告收取的价格越高，并且每小部分信息都可以添加到消费者资料中，然后可以将其出售给其他公司以寻找更多信息目标受众。
这种做法使广告技术行业能够积累数百万人的消费者资料。这项新法律授权加利福尼亚人停止对其进行监视。
CCPA不会中断数据传输和广告展示的实时出价链，而McTaggart清楚地表明这绝不是故意的，但是它确实允许用户选择退出流程的第二阶段，即他们的数据存储和包装以供将来出售。
那些选择退出的人可能会看到较少的超定位广告，这些广告会向用户显示他们在结帐过程中未购买的产品的广告，或者似乎对几天前访问过的商店的广告展示异常。结合多个删除请求，用户最终只能看到与他们访问的页面相关的广告-有关汽车的文章上的汽车广告，或食品网站上的外卖广告。
互动广告局(Interactive Advertising Bureau)是一个由大多数主要发行商，广告商和美国广告技术公司组成的财团，在2019年的大部分时间里召开了会议，以探讨沿途数千家公司如何满足用户选择退出的要求数据已售出。它提出了一个复杂的合同和数字标签框架，从功能上满足了用户不希望将其数据出售给数据本身的需求，就像商品上的墨水标签一样。
Google于12月登录了该系统，并为其客户(包括Internet上的大多数网站)提供了一个工具包，用于将该退出系统构建到自己的网站中。
值得注意的是，Facebook在一篇博客文章中宣布，无需为了遵守法律而改变惯例。该公司的论点取决于销售和第三方的定义，前提是前提是，由于Facebook是唯一在其系统内收集个人数据并通过其货币化的实体，因此Facebook不会将用户数据出售给第三方。
如果有足够多的人选择退出并要求删除其数据，则可能会导致全面削减广告收入。广告客户愿意为更高质量的目标支付高价：例如，尿布公司希望向新妈妈而不是随机的网站访问者展示广告。 Google就是这样一种方式，它根据用户的搜索，应用使用情况以及可以从设备中收集的任何其他信息来建立个人资料，现已成为市值9300亿美元的公司。 Facebook从其用户生成的行为数据库中也获得了类似的回报。
但是大多数行业专家似乎认为，新法律不太可能影响数据驱动型业务的底线(除了基本合规性成本之外)，原因仅在于大多数用户不太可能选择退出。
“人们说是的，”合规性管理公司SourcePoint的首席执行官Ben Barokas说。 “即使有选项说不，也可能有10%的人说不”，以出售他们的数据来展示更有针对性的广告。
欧洲的通用数据保护条例(GDPR)是比较有用的一点。在这种制度下，用户必须积极选择在线进行跟踪并出售其数据-一些激进主义者要求将其纳入加利福尼亚法律。但是，仍然没有明确的数据表明，在2018年5月法律颁布之后，整体广告收入会长期下降，一些报告显示，有95%的用户选择跟踪以换取对网站和服务的访问权。
即使公司急于遵守法规，但CCPA背后的人们仍在准备以2020年投票方式采取新一轮的隐私法规。主要的变化包括创建一个独立的机构来执行法律，而不是将其交给AG的办公室，为16岁以下的用户创建一个选择加入系统，并进一步限制该计划所谓的“敏感个人信息， ”，其中包括位置，健康状况和性取向等数据。
McTaggart希望，下一轮由一家拥有资金和人员的隐私权机构负责，可以为整个互联网树立新的标准。
麦克塔加特说：“我们认为，这样做将确保隐私，就像加州空气资源委员会对全国空气质量所做的那样。”
他说，这样做的目的不是要破坏任何企业，而是要确保企业安全地使用消费者数据。或者将汽车比喻为数据经济的数字烟雾：“我们认为汽车很好，并且我们了解洛杉矶有很多汽车，但是很高兴在晴朗的一天看到整个洛杉矶。”