美国隐私权法案》将成为美国的 GDPR

什么是《美国隐私权法案》？

本月早些时候，华盛顿州参议员 Maria Cantwell 和众议员 Cathy McMorris Rodgers 提出了《美国隐私权法案》（American Privacy Rights Act，简称 APRA）的第一份初步草案。该法案是朝着制定一部普遍的数据隐私法迈出的一步，它将取代各州制定的数据隐私法。这将是在美国建立合法隐私权的第一个重大举措。

麦克莫里斯-罗杰斯众议员说："它通过禁止大科技公司的行为来约束大科技公司：

"该草案禁止大科技公司在未经人们知情和同意的情况下，跟踪、预测和操纵人们的行为以牟利，从而对大科技公司进行约束。绝大多数美国人都希望获得这些权利，他们期待我们--他们选出的代表--采取行动"。

按照目前的规定，APRA 将赋予联邦贸易委员会、各州总检察长甚至公民个人对违反新隐私权法案的人采取法律行动的能力。除了赋予普通人反击侵入性数据收集的能力外，APRA 还将要求联邦贸易委员会对数据经纪人进行登记。这项立法将要求数据经纪人表明自己的身份，链接到他们在联邦贸易委员会登记册中的条目，并为个人创建工具，使他们能够选择退出数据收集。这是在打击 "人肉搜索 "网站方面迈出的一大步，这些网站收集和发布的信息可能被用于骚扰和跟踪。

此后，这项拟议的法律得到了进一步的积极讨论，隐私专家们对此持谨慎乐观的态度。公众可在此处查阅其提案草案的摘要声明。

美国隐私法的现状

与欧洲和德国完善的数据保护法相比，美国目前还没有一部保护美国公民隐私权或在线数据的法律。美国有一部较早的法律，即1974 年的《隐私法》，该法对联邦政府各机构存储的数据的隐私权和数据保护进行了规定，但这些规定并没有延伸到 Facebook或谷歌等收集大量个人数据以发布定向广告的私营公司。

在没有联邦法律保护美国人隐私的情况下，许多州制定了自己的隐私法规，以保护本州居民的网络隐私，但这些法律的执行范围有限。

最有名、范围最广的是2018 年的《加利福尼亚消费者隐私法》（CCPA）及其延伸的2020 年《加利福尼亚隐私权法》（CPRA）。这些法律规定，加州居民有权知道：他们的哪些数据被收集，这些数据是否被出售，可以选择不出售个人数据，以及可以要求企业及时清除与个人相关的任何数据。

其他州也制定了类似的法律，但一般都比较有限，许多州只保护医疗信息或社会安全号码。

为什么说这是朝着正确方向迈出的一大步？

联邦隐私立法一直是一场持久战。提案提出后，很快就会因为党派政治而被否决。当前提案的独特之处在于，它目前正受到两个主要政党的热烈欢迎。如果该提案成为法律，美国 50 个州都将获得超越今天的数据保护。这项立法在修改之前还将对庞大的数据中介行业进行整顿。新法律将使美国人更容易将自己的数据从这些庞大的数据集中删除。

通过要求公司采用 "选择加入 "的形式同意数据收集，我们希望互联网能朝着更加注重隐私的方向发展。这种数据保护法正是我们所需要的。它提供了真正的网络隐私，而不是继续推动破坏加密、扩大监控权力或信息审查。

但并不都是鲜花

尽管目前的 APRA 提议是朝着正确方向迈出的一步，但电子前沿基金会（EFF）等隐私组织仍提出了一些担忧。

EFF 对 APRA 与各州法律之间可能发生冲突的关系表示担忧。他们呼吁立法者将 APRA 设为全国最低隐私标准，并允许各州在其认为合适的情况下扩展这些新法规。

现行法律的最大缺陷是仍然存在漏洞，数据经纪人可以利用这些漏洞向联邦政府出售个人信息。

希望在像您这样的隐私活动家和选民的足够压力下，我们能推动制定一部更好的隐私法，为今后的发展树立一个高标准。

对美国境外的影响

正如非欧盟居民可以通过使用欧盟拥有和运营的服务来利用 GDPR，这些新法律也将对非美国居民的隐私产生影响。这将对全球隐私产生重大影响，因为谷歌、苹果、亚马逊和 Meta 等领先的大型科技公司的总部都在美国。

麦克莫里斯-罗杰斯众议员承认，选民们希望有更好的隐私法，"绝大多数美国人都希望获得这些权利，他们希望我们--他们选出的代表--采取行动"。

我们还不能算赢了，但我们仍然可以祈祷这项立法能从目前的草案形式发展成为可接受的立法，从而改善每个人的隐私。

隐私权的胜利

在 Tuta，我们为美国隐私立法的前景感到高兴。每当世界各地的人们得到更好的隐私保护时，我们都会感到互联网正在变成一个稍微好一点的地方。

我们的使命是用技术对抗技术服务的大规模监控和广泛数据滥用：通过建立一个安全的电子邮件和日历服务，尽可能多地对数据进行端到端加密，我们确保没有人可以滥用你的数据。

不要等待美国政客为你改变现状。现在就加入隐私革命，注册一个免费的加密电子邮件账户！