新研究揭示州隐私法可能给企业带来高额合规成本

关键要点

允许各州监管数据隐私，未来十年可能使企业面临超过1万亿美元的成本。目前已有加利福尼亚、科罗拉多和维吉尼亚州等少数州通过隐私法，但预计未来将有更多州加入。缺乏联邦隐私法将导致50个州的法律造成每年980亿至1120亿美元的外州成本。立法应最小化合规成本，促进数据使用创新。

根据信息技术与创新基金会的一项新研究，允许各州监管数据隐私可能在未来10年内使企业承受超越1万亿美元的合规成本。

截至目前，报告指出，只有少数几个州通过了隐私法，包括加利福尼亚州、科罗拉多州和维吉尼亚州，但预计未来几年还会有更多州加入。自2018年以来，已有34个州通过或提出了72项隐私法案，对商业收集和使用个人数据进行监管。然而，随着法律的增多，这将给州内外的企业带来显著的合规成本，同时也可能导致消费者的困惑。

ITIF估计，在缺乏联邦法律监管数据隐私的情况下，50个州的法律将每年对外州企业造成980亿至1120亿美元的成本，其中小企业每年将承担200亿至230亿美元的费用。

“我们希望通过提出这一政策模型，能够帮助政策制定者理解并关注我们为何需要在这个国家制定正确的隐私立法，” ITIF副总裁丹尼尔卡斯特罗在1月27日举行的在线论坛中表示。

立法应最小化合规成本和数据使用限制

报告呼吁国会通过立法来创建国家隐私框架，以简化监管，建立基本的消费者数据权益，并最小化对创新的影响。

理想情况下，报告继续表示，此类立法应通过最小化合规成本和数据使用限制来保护和促进创新，例如，允许消费者通常选择退出数据收集，而不是要求他们选择加入，避免数据最小化要求、目的说明要求、数据保留限制和隐私设计要求。

旋风加速器 官网

无论国会通过什么立法，报告都确定了联邦数据隐私措施的两个关键条款：对州法律的预先排除以及禁止因违法而被单独起诉的规定。

“我们认为通过一部联邦隐私法是非常必要的，这部法应当具有预先排除的性质，使所有企业和消费者能够了解自己的责任，并以一个统一的标准进行创新，” TechNet的高级副总裁卡尔霍尔绍泽在ITIF论坛上说道。TechNet是一个为使用微软产品的用户提供工具和资源的组织。

联邦起诉权将“开启”隐私诉讼之门

他认为，为企业特别是中小型企业设定单一标准非常重要，以帮助他们保护自己的数据免受恶意行为的侵害。“对于中小型企业来说，确保其遵守能够保护他们免受诉讼的机制是相对困难的，这类机制同时也能够帮助企业掌控自身系统和保护其中的数据，”霍尔绍泽表示。

根据报告，联合国无需设立个人起诉权，因为这将为针对受新法约束的组织的大量昂贵且不必要的诉讼打开“洪水闸”。

“我们不希望看到没有任何防护措施的个人起诉权，” ACT 应用协会的州公共政策助理卡勒布威廉姆森在论坛上表示，该组织是小型科技公司的倡导团体。“我们意识到并且已经看到州级层面上，个人起诉权可以被用来骚扰企业，并对小企业造成经济损害，迫使它们