这篇文章的目的是探讨一些公司如何适应个人数据受法律保护的新环境。此外，我们将探讨个人数据的价值，并就其如何可能演变为某种货币提出一些想法
全球各国政府对个人数据的保护发生了快速变化
2018 年 5 月 25 日，GDPR 海啸席卷了世界各地的公司。它并不局限于欧洲，我们开始看到更多国家效仿并推动类似的立法（参见 2018 年加州消费者隐私法案）。为什么这项立法会给全世界带来（并继 约旦电话号码数据 续带来）如此大的冲击波？我想到两个主要原因：第一个（也是最明显的）是惩罚。不遵守规定的公司可能被处以最高 2000 万欧元或 4% 的全球年营业额罚款 - 以较高者为准。这是一个疯狂的数额。2018 年 5 月 25 日，欧洲在线行为广告投放的销售额下降了 25-40%。[80]
第二个原因可能不那么明显，那就是政府终于意识到个人数据是一种资源，对某些公司来说具有巨大的潜在价值。个人数据就像天然气或石油等物理资源一样，是稀缺的。它是你自己的数字指纹。然而，与物理资源不同，数据可以无限复制和传输，且成本为零。稀缺资源可以无限复制的这种二元性是政府需要干预的核心原因。如果没有监管，持有你个人数据的公司可以随意复制和出售这些数据，因为复制这些信息的成本为零。
企业如何适应这些新的交战规则
GDPR 尘埃落定后，我们见证了企业处理私人数据问题的一些趋势。首先，当然是意识到他们实际处理私人数据的情况。这似乎很明显，但许多大型组织甚至没有意识到他们是否、在哪里以及如何保存这类数据（关于什么被视为个人数据或 PII 的另一个问题可能是另一篇文章的主题）。
第二个趋势是只收集完成工作所需的信息。在监管尚未实施的时代，由于收集、存储或出售个人数据没有任何惩罚或限制，因此一切都被收集了。如今，公司会问，我为什么需要这些数据，匿名版本是否能产生相同或类似的结果。
第三，或许也是最深刻的一点，公司明白，如果他们想利用个人信息，他们自己需要请求用户的使用许可。如果以前公司可以从其他供应商那里购买这些数据，那么今天，他们需要自己收集、处理和管理这些数据的权限。由于 GDPR 规定用户可以请求从公司的数据库中删除数据，因此公司不能出售这些数据，因为他们将失去对数据的控制权。这催生或加速了一种新型解决方案的出现，例如品牌自行管理的客户数据平台。
那么，为什么公司要经历所有这些麻烦呢？
有人可能会问，如果处理个人数据会带来如此潜在的风险和处罚，为什么有些公司会不惜一切代价？简而言之，公司对目标受众的了解越深，他们的销售、营销和客户支持工作就会越好。他们将能够提供个性化信息，衡量信息的影响，打造更好的用户体验，并提高整体投资回报率。有些公司需要全部个人信息，但大多数公司仍可以通过“解密”的受众或客户数据集（不包含敏感或 PII 类型的数据）大幅提高投资回报率。这些新规定迫使公司问自己或他们的服务提供商究竟需要什么才能完成任务。
关于个人数据的未来以及它如何转化为货币的一些想法。
如果我们遵循这条道路，将个人数据视为受保护的资源，我们也会看到有一天用户可以将他们的个人数据货币化，而不是免费提供。目前，消费者和公司之间存在巨大的信息鸿沟。公司了解这些个人信息的潜在价值，而消费者仍在免费提供这些信息。一旦监管限制了个人数据的收集和传输，人们就可以重新掌控数据，并利用他们的数据获得回报。
