2018年3月，剑桥分析公司的争议突然爆发，无异于隐私保护领域的三里岛事故。脸书用户了解到，他们的个人数据已被这家政治咨询公司获得，用来建立一个针对美国选民的数据库，定向发送旨在支持唐纳德·特朗普的总统竞选活动广告。虽然如此使用个人数据本身违反了脸书的政策，但该公司的合规系统未能发现问题。此类问题往往会引发大量批评，同时让公司无法辩驳。它所能做的就是道歉，正如马克·扎克伯格所做的那样14。
几周之内，华盛顿特区的公众情绪发生了极大的转变。政界和科技界领袖终于不再对监管嗤之以鼻，而是开始谈论监管不可避免，但他们仍然未能说清他们认为监管法规到底应该做些什么。
问题的答案在美国另一端靠近硅谷的一个地方出现了，并引出了我所说的第二个不可能的人，他像马克斯·施雷姆斯一样在这个问题上发挥了主导作用。
他是一位美国人，名叫阿拉斯泰尔·麦塔加特，是旧金山湾区的一位房地产开发商。2015年，他在位于加州皮蒙特的家中举办了一个晚宴。皮蒙特是一个浓荫密布的郊区小城，与静悄悄处理大量私人信息的硅谷巨头们隔湾相望。当麦塔加特询问一位客人在谷歌工作的情况时，对方的回答不仅让他很不满意，而且让他觉得非常吓人。
科技公司收集了哪些私人数据？它们用它干了些什么？我该如何选择不提供这些数据？如果人们知道谷歌都知道什么，这位工程师回答说：“他们会发疯的。”
这场鸡尾酒桌旁的对话开启了一场为期两年、超过300万美元的“十字军东征”。事情过去差不多三年后，我们在旧金山见到了麦塔加特，他告诉我们：“我感觉这非常重要。我想，必须有人为此做点什么。既然这样，那么我可以成为那个做点什么的人。”
这位三个孩子的父亲的目的并不是打击科技行业。他是一位成功的商人，坚定地相信自由和开放的市场。毕竟，在科技行业的推动下，该地区飙升的房地产价格让他赚得盆满钵满。但他决心要推动改变，希望有一天能告诉孩子们，他帮助保护了一些珍贵的东西——我们的个人数据。
在被麦塔加特和其他一些人称为“商业监视”的时代，我们因为网络搜索、通信、数字定位、购物和社交媒体活动而暴露的个人信息远远多于我们希望分享的15。他认为，这赋予十几家科技公司难以置信的权力。他在谈到那些我们无意中以个人信息为代价使用的免费网络工具时表示：“你必须接受它们的隐私条款，否则你就不能使用它们的服务。这些服务是我们得以生活在现代世界的基础，所以我们根本没有选择的余地。”
面对缺乏监督的现状，他招募了一些志同道合的支持者，并为加州起草了一项新的隐私法。“我生活在一个受到高度监管的世界，”他在谈论当前的房地产业管理法规和建筑规范时表示，“这是一种健康的环境。法律需要跟上科技的步伐，否则人们将不断突破底线。”
麦塔加特从他的房地产业经验中已熟知政府的运作方式。他拥有敏锐的政治触觉，认识到，来自硅谷的反对可能会使加州首府萨克拉门托难以通过一项法律。同理，华盛顿特区也难以通过一项联邦法律。但是加州和美国西部其他一些州一样，存在一个政治上的选择。这些成立于19世纪中后期的州根据宪法规定享有一项权利，如果收集到足够的签名，就可以将一项提案付诸投票，并由选民来做决定。
加州在过去曾经成功地借助表决提案进程改变了美国的历史进程。1978年，加州选民通过了第13号提案以限制税收。这一提案降低了加州的房产税，并带来更加广泛的影响。它带动了全国范围内的公众运动，为1980年罗纳德·里根的总统选举增添了动力，并更有力地促进美国缩小政府规模和减税。它创造了一个政治分水岭，这部分是因为每八个美国人中就有一个居住在加州。
如果说剑桥分析公司事件相当于三里岛核电站事故，那么阿拉斯泰尔·麦塔加特能完成隐私保护领域的第13号提案吗？
很快，似乎我们将得到肯定的答案。麦塔加特收集了两倍以上的签名，可以将提案付诸投票表决。他的民意调查显示，80%的选民从开始时就支持他的提议。他本来还对未能获得剩下20%选民的支持感到失望，直到民意调查人员向他解释，他们从未见过如此高的数字。虽然如果提案正反两方资金充足，最终几乎总是会导致势均力敌的结果，但很明显，如果麦塔加特愿意把他从房地产中挣到的几百万美元多花一些用于有效的宣传活动，那么他有很大的机会在11月的投票中获得成功。
在微软内部，我们怀着非常复杂的心情关注着麦塔加特的提案。一方面，我们长期支持美国的隐私立法，包括联邦层面的立法。在联邦贸易委员会前委员，公司隐私和监管事务主管朱莉·布里尔的领导下，我们决定在2018年5月GDPR生效时采取与其他科技公司不同的应对之道。同时我们将GDPR规定的消费者权利提供给全球的所有客户，而非仅限于欧盟成员国的消费者。这种做法让我们获得了一些惊喜的洞察。我们很快发现，美国消费者比欧洲消费者更愿意将这些权利付诸实践，从而证明了我们的看法，即美国将最终转向接受更强的隐私保护权利16。
我们也发现，麦塔加特提案草案的文本过于复杂，在某些方面令人困惑。我们担心，它在某些地方会导致与GDPR不同的技术要求，并且这些不同的要求其实并没有多大必要。这些问题可以通过立法机构及其详细的起草程序加以解决，但不能通过一项“支持或反对”的全民投票来解决。问题是，应该如何说服所有人不执着于通过11月投票来对提案进行表决，而是转向寻求州议会的立法支持，同时又不会在这个过程中扼杀提案呢？
其他科技公司发起了一场筹款运动，以反对这项提案。硅谷认识到，要想取得成功，可能需要筹集超过5000万美元的款项。我们捐了15万美元。这样做既足以保持与同行业其他公司的关系，又不足以让反对提案的努力获得过多动力。(www.xing528.com)
最终，这一加州提案宣传所需的巨大资金促使双方愿意坐下来进行谈判。麦塔加特愿意与主要民选官员坐下来讨论立法细节，其他一些科技公司则对该怎么做颇为犹豫。我们派出了两名隐私专家到萨克拉门托，他们几乎夜以继日地努力工作，与立法领袖和麦塔加特的团队共同推敲细节。
在最后一刻，立法机关通过了《2018年加利福尼亚消费者隐私法》，州长杰里·布朗很快签署了该法案。这是美国历史上最强有力的隐私法。与GDPR一样，它赋予加州居民权利，可以知道数据公司正在收集他们的哪些个人数据，对销售这些数据说不，并迫使未能保护个人数据的公司承担责任。
该法案对全国的影响几乎立刻显现。几周之内，即使华府内部长期抵制全面隐私立法的反对者，也开始找到类似于新信仰的东西。随着加州的水闸打开，很明显其他州也会效仿。商业团体开始游说国会通过一项国家隐私法，该法将优先于（或实际上否决）加州法律和其他州的法规，而不是面对五花八门的各州法规。尽管还有很多未竟之事，但麦塔加特确实已经成功地改变美国对隐私问题的考虑。这是一个重大的成就。
当我们在旧金山见到麦塔加特本人时，他给我们留下了深刻的印象。他本来很容易被视作一个威胁——一位想要控制一个已变得过于强大的行业的活动家。但与此相反，我们看到了一个对未来有着多方面思考、和蔼可亲的实用主义者。
“一切都尚未结束，”他说道，“在接下来的100年里，我们仍将持续讨论科技与隐私的关系，就像标准石油公司案件后一个多世纪以来，人们仍在持续讨论反垄断法那样。”
鉴于在美国司法部拆分标准石油公司80年后，我们公司也经历了一场反垄断风暴并幸存下来，我们能够轻而易举地理解这个比较。同时更重要的是，麦塔加特以历史做比较的做法引发了一些值得深思之处。
马克斯·施雷姆斯和阿拉斯泰尔·麦塔加特的共同努力为我们揭示了未来可以吸取的几个重要教训。
首先，很难相信像科技行业中某些人在10年或20年前预测的那样，隐私保护会悄无声息地死去。人们已经意识到，他们生活的每一个方面都会留下某种数字足迹。隐私需要得到保护，更强有力的隐私保护法已经不可或缺。美国加入欧盟和其他国家，实施与GDPR类似的隐私保护法律的一天终将到来。
我们还有可能在未来几年内看到第三次隐私保护浪潮的出现，特别是在欧洲。正如GDPR回应了人们没有时间阅读大量隐私声明的困境，我们已经听到，人们担心他们没有时间审查根据GDPR在网上调取的所有数据。这可能会促使政府出台新一轮法规，并规范数据的收集和使用。
这也意味着科技行业需要在通过技术创新使数据得到更好利用的同时，将更多创新应用于保护隐私。一些新的技术方法已经出现，比如利用加密的数据来推动人工智能技术进步，从而更好地保护隐私。这只是一个开始。
最后，施雷姆斯和麦塔加特的经历充分说明了全球民主国家的重要优势和机遇。一个独裁政府的领导人可能会警惕地看待一个法律系学生和一个房地产开发商所拥有的不可预测的能力，这种能力让他们得以颠覆统治我们这个时代的一些极其强大的技术规则。同时，我们还可以从另一个视角看待它，总体而言，这似乎是一个更好的视角。施雷姆斯和麦塔加特成功地借助既定司法和提案程序来纠正他们认为的错误情况。他们的成功体现了一个民主社会的能力，当运行良好时，它能够适应人民不断变化的需要，并以较少破坏而非更大破坏的方式，在需要时改变一个国家的法律。
全球经济一体化的性质以及欧洲隐私保护法规的广泛覆盖性会给包括中国在内的其他国家带来压力，迫使它们采取强有力的隐私保护措施。换句话说，欧洲不仅是民主的诞生地，也是隐私保护的摇篮，它很可能是全球隐私保护未来最大的希望。
【注释】
[1]Humpty Dumpty为一首英国童谣的主人公，中文译作蛋头先生，在歌中从墙上落下摔碎。——译者注
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
