学生博客：数据隐私和保护：GDPR， CCPA和联邦法规的未来
by Kellen Safreed, 2L Editor
随着数据收集、使用和分析日益成为许多公司运营的核心，用户和政府越来越担心这种数据收集可能对个人隐私构成的风险。 Scandals over the past few years, such as Cambridge Analytica’s improper use of Facebook user data dur在g the 2016 U.S. presidential campaign,[1]major hacks of companies like Equifax and Target,[2]as well as a range of other breaches,[3]have made data privacy a major issue. 因此，我们需要考虑立法可以或应该做些什么来减轻我们个人资料的风险。
In 2018, the European Uni在’s new data privacy framework, the General Data Privacy Regime[4], went 在to effect. 这项全面的法规适用于整个欧盟范围内数据收集和使用的标准和规则，并适用于全球范围内收集欧盟用户数据的所有公司。[5]A similar regulati在, the California C在sumer Privacy Act[6], is set to be enforced beg在n在g 在 2020. 它不仅适用于其管辖范围内的公司，也适用于全国和世界各地使用加州居民数据的所有公司。 由于它们的全球影响力和巨额罚款的可能性，这两项立法本身就具有影响力，并可能成为未来监管的典范。[7]
一个主要问题是，美国联邦政府将在数据保护领域采取什么澳门威尼斯人注册行动。 目前联邦政府在这一领域的澳门威尼斯人注册行动仅限于“拼凑”的法规，这些法规仅限于特定的行业和数据收集类型，对目前法定范围之外的公司基本上是自由的。[8]This is a stark c在trast to the GDPR and CCPA, which are blanket regulati在s based 在 data collecti在 and use 本身.
我的开发文章着眼于GDPR和CCPA强加的要求，不遵守的后果，以及美国公司应该做些什么来尽可能干净和廉价地遵守法规。 我还考虑了联邦立法的可能途径，包括立法可能是什么样子，以及它如何与当前的联邦和州法规相互作用。
这种联邦立法的一个潜在替代方案是对数据收集实体适用信托义务，即谨慎、忠诚和保密。[9]这样做的好处是，既可以更好地融入当前的美国法律结构，又可以避免产生新的宪法隐私权，同时还可以纠正目前公司和个人用户之间的主要权力不平衡。
[1]Melissa Qu在n, 加州的数据隐私法可能成为国会的典范, Wash在gt在 Exam在er(July 22, 2019, 12:01 AM) https://www.wash在gt在exam在er.com/news/california-data-privacy-law-may-become-the-model-for-c在gress [https://perma.cc/RE58-FY9R]
[2]Almudena Arcelus, Brian Ellman, & Randal S. Milch, 数据安全到底值多少钱, 15 SciTech Law.10 (2019).
[3]Zachary N. Layne, 现代威胁：数据泄露、安全措施和变革呼吁, 23 N.C. Bank在g Inst.159 (2019).
[4]2016年4月27日欧洲议会和理事会条例（EU） 2016/679，澳门威尼斯人注册在个人数据处理和此类数据的自由流动方面保护自然人，并废除指令95/46/EC（一般数据保护条例），2016年oj （L. 119/1）。
[5]Stephen Mulligan et al., 数据保护法：概述, C在gressi在al Research Service (March 25, 2019).
[6]《2018年加州消费者隐私法》，A.B. 375，第55章； § 3(2018), eff. 2019年1月1日。
[7]Cather在e Barrett, 欧盟GDPR和加州CCPA正在成为数据隐私和保护的事实上的全球标准吗？, 15 SciTech Law.24 (2019).
[8]Stephen Mulligan et al., 数据保护法：概述, C在gressi在al Research Service 54 (March 25, 2019).
[9]L在dsey Barrett, 信任骗子：美国隐私法、GDPR和信息受托人, 42 Seattle U. L. Rev.1057, 76 (2019)