FX168财经网_全球视野外汇黄金加密货币NFT资讯网

危机真的来了！又一加拿大电信巨头官宣将裁员6,000人

今年通过的《在线新闻法案》迫使谷歌和Meta向新闻出版商支付在其平台上链接的内容的费用。与Telus和Bell一样，罗杰斯通信公司 (Rogers ) 近几个月也对其员工进行了更仔细的审视。该公司上个月在一份备忘录中告诉员工，在收购Shaw Communications Inc.的交易完成后，将提供自愿离职方案，以消除业务重复。

Dan19772023-08-05

亚马逊积极追赶人工智能最新发展，Andy Jassy披露亚马逊最新发展战略

于潮流的前沿。包括OpenAI、谷歌、Meta和微软在内的公司纷纷推出了新的人工智能产品。 Insider报道称，亚马逊成立了一个新的团队，致力于在公司内部开发“最具雄心的”人工智能模型，Jassy将直接监督这个新团队。亚马逊一直在争分夺秒地应对人工智能的蓬勃发展，管理人员一直在向员工征求意见，以探讨将像ChatGPT这样的人工智能产品融入日常工作流程或面向消费者的产品。

Heidi2023-08-05

苹果公司在生成式人工智能领域悄悄地投资了数十亿美元

看到的研发支出中。” 与Google、Meta和微软等大型科技公司早早进入AI热潮并推出生成式AI工具不同，苹果一贯保持谨慎。Cook表示苹果的做法是“在产品上市时再公布”。在6月份的WWDC活动上，苹果几乎没有提到“AI”一词。但这并不意味着苹果对AI置之不理。据报道，苹果已经开发了一个内部聊天机器人，俗称为“Apple GPT”，可能也会用于Apple Care。苹果粉丝们关心的问题是，Siri是否会得到生成式AI的升级，这将是一个明确的使用案例。尽管“生成式AI”是一个热门词汇，但 Cook强调苹果多年来已将其他类型的AI整合到其产品中，例如iPhone的碰撞检测和iOS 17中的个人语音。但 Cook在苹果的研发工作中特别提及生成式AI，可能意味着苹果用户在不久的将来可能会看到更多类似ChatGPT的功能。 Tips：在过去十年中，人工智能（AI）一直是各行各业的流行语，推进了技术和运营效率的重大进步。然而，随着深入研究人工智能领域，必须承认并理解它的独特形式。在新兴趋势中，作为人工智能的一个子集的生成式人工智能在重塑行业方面显示出巨大的潜力。但它与传统人工智能有何不同？简单来说，人工智能（AI）和生成式人工智能（Generative AI）之间的区别如下：人工智能是一个总类，包含了所有具有类似人类智能的机器，而生成式人工智能是该类别的一个子集，指的是能够产生新内容的智能机器。传统AI与生成式AI的最大区别在于其能力范围：传统AI是专注于在特定任务上智能执行的，如预测、决策等。而生成式AI则是下一代AI，它能够创造全新的内容，包括文本、图像、音乐等。它就像一位富有想象力的朋友，能够创作出原创的、有创意的内容。传统AI执行已知规则，而生成式AI开辟了全新的创造领域。

Heidi2023-08-05

巴菲特提前收到大寿贺礼！伯克希尔股价创新高

phabet、亚马逊、英伟达、特斯拉和Meta Platform。伯克希尔·哈撒韦公司的A类股今年迄今已上涨约15%，较1965年巴菲特接手该公司时20美元左右的价格上涨了25,000多倍，而他持有的15%股份价值上升至1180亿美元。 99%以上财产将用于慈善巴菲特曾表示，他持有的股票将留给基金会，将捐出自己99%的财产，要么在生前，要么在身后。他指定了五个基金会作为接收方，其中以比尔和梅琳达·盖茨基金会为主要接收方，另外四个基金会与他的三个孩子有关。今年6月，巴菲特向五个基金会捐赠了价值46亿美元（约合人民币330亿）的伯克希尔股票。在当时的新闻稿中，巴菲特指出，2006年开始，他每年都向这些基金会捐赠伯克希尔股票。他表示， “在这17年里，我没有买卖任何A类股或B类股，我也不打算这样做。这五个基金会收到的是伯克希尔B股，按收到时的价值计算共计约500亿美元，大大超过了我2006年的全部净资产。我没有债务，剩余的A类股价值约为1,120亿美元，占我资产净值的99%以上。” 据报道，在他去世时尚未捐赠的股票料将在接下来的十年左右陆续赠出。

金融界2023-08-05

美股开盘：道指涨近百点科技股多上涨亚马逊涨逾8%，每日优鲜暴涨150%

82%，马斯克：它让人无聊至死！距$Meta Platforms(META.US)$全新社交平台Threads推出仅仅过去一个月的时间，用户参与度已降至新低。根据市场研究公司Sensor Tower的数据，截至7月31日，Threads的日活用户数量比刚上线时暴跌82%。马斯克形象地回应称：“它（Threads）犯了大错：让人无聊至死。” 需求疲软+太“烧钱”，美国电动汽车公司现金流告急年初，$特斯拉(TSLA.US)$挑起“价格战”来应对电动汽车市场需求疲软。这让本身捉襟见肘的美国其他电动汽车制造商“雪上加霜”，接下来一周将陆续公布电动汽车股二季度业绩，市场将会密切关注它们的现金流和盈利状况。巴菲特93岁生日前夕，伯克希尔股价再创历史新高股神巴菲特93岁大寿之前，收到了一份来自资本市场的大礼。当地时间周四，$伯克希尔-A(BRK.A.US)$收涨1.4%，至54.1万美元，高于2022年3月28日创下的收盘峰值53.918万美元。伯克希尔A类股票今年迄今已上涨约15%，公司将于周六公布第二季度财报。获近2亿元“救命款”，每日优鲜美股盘前涨超120% 生鲜移动电商平台$每日优鲜(MF.US)$在美股盘前交易中飙升逾120%，公司宣布已与两家投资者分别签署两份购票购买协议（融资），此外还与Mejoy Infinite Limited及其股东签署了另一份股票购买协议（业务收购）。

金融界2023-08-04

SocialFi 的开发中如何利用 NFTScan API 获取 NFT 数据

2)元数据：从该项目的元数据可以看出 Metadata 数据托管在 ipfs 上，格式为 image/png，因为该链接只能由 IPFS 节点读取：ipfs://QmcJYkCKK7QPmYWjp4FD2e3Lv5WCGFuHNUByvGKBaytif4 需要一个服务器域名来访问链接末尾的文件，并将这个反馈结果输入浏览器中，即获得了 ID 为 0 的 BAYC NFT 图像。其次为对该图片的细节特征描述，如“Mouth”、“Eyes“、“Hat”等等。 3)稀有度：对属性描述包括“Eyes”“3d”占 4.87%，“Mouth”“Bored Cigarette”占 7.1%，“Fur”“Robot”占 2.67%，“Hat”“Sea Captain's Hat”占 3.04%，“Background”“Aquamarine”占 12.66%，稀有度得分为 0.9433572839873239，综合稀有度排名为 6497 名。 2）Collection Top Holder： “/v2/statistics/collection/holder/{contract_address}”该节点返回涉及一个 NFT Collection 的顶级持有者统计信息。返回数据信息主要对持仓地址的价值进行了排行，并返回其持有该 NFT Collection 总值及占比，可参考 NFTScan Holders：构建相关 NFT 数据请求在 API 文档中找到想要的接口之后，开发者可以选择自己熟练的编程语言构建对 API 的请求。无论选择哪种编程语言，重要的是要确保选用的语言具备对 HTTP 请求的支持，并且能够处理 API 响应，通常是通过 HTTP 请求库来实现。绝大多数流行的编程语言都有丰富的第三方库和框架来处理 HTTP 请求，例如 Requests 库（Python）、Axios 库（JavaScript）等。例如，构建一个请求获取 BoredApeYachtClub 的 Collection Top Holder 数据 API 请求，查找 NFTScan API 的文档或参考文档后，这里使用接口 “/v2/statistics/collection/holder/{contract_address}” 使用 HTTP GET 请求访问 NFTScan 的 API 端点，并传递所需的参数。例如，使用 Python 的 requests 库，可以这样构建请求：上述代码中，首先构建了完整的 API 请求 URL，其中使用了 .format() 方法来替换占位符 {contract_address} 为实际的合约地址。然后，使用 requests.get() 方法发送 HTTP GET 请求，获取 API 响应。最后，根据 API 响应的状态码判断请求是否成功，并处理响应数据。随着区块链的发展，对于构建创新和前沿的 Web3 应用来说，获取高质量的 NFT 数据是非常关键的一环。NFTScan 将不断扩展和优化其 NFT API，为开发者提供丰富、全面的 NFT 数据。不仅是 SocialFi，通过利用 NFTScan NFT API，开发者可以无缝集成 NFT 数据到他们的应用中，API 的易用性和灵活性使其成为构建 Web3 Dapp 的强大工具。关于 NFTScan NFTScan 成立于 2021 年 4 月份，总部位于中国香港，是全球领先的 NFT 数据基础设施服务商，目前已支持 Bitcoin、Ethereum、BNBChain、Polygon、Solana、Linea、Arbitrum、Optimism、zkSync、Aptos 等在内的 16 条主流区块链网络。NFTScan 团队致力于为数以亿计的 Web3 用户提供简洁高效的 NFT 检索服务，为新一代金融科技公司提供安全稳定的多链 NFT 索引服务，用数据来推动 NFT 生态的繁荣发展！目前，NFTScan 在为包括 CMC、Binance NFT、Bybit Web3、KuCoin、HashKey Group 、SafePal、Mask、imToken、Enjin、Coin98、OneKey、TokenPocket、AlienSwap 等在内的 4000+ 开发者提供多链 NFT 数据支持。欢迎关注 NFTScan 官方推特获取最新动态，有关 NFT 数据服务等商务合作请联系 Telegram: Shier1992 来源：金色财经

金色财经2023-08-04

美踏控股发布虚拟人音舞社交人工智能大数据模型「心乐舞河」

的研发及运营公司美踏控股集团（www.meta 48.com）及上海丝芭文化传媒集团有限公司（www.snh 48.com）于上海正式发布了国内首个全面聚焦于虚拟数字人音乐舞蹈及虚拟社交的垂直领域多模态人工智能大数据模型“心乐舞河”。该人工智能多模态大模型及其配套的各类数字工具包及元宇宙 SaaS—“塞纳河创”由美踏控股旗下美踏人工智能实验室、美踏数智人实验室及上海、北京、成都研发中心联合打造并独家拥有十多年来中国大型青春女团 SNH 48 GROUP 长期运营过程中所积累并经过技术标注的超过 500 T 规模的图文、音频和视频有效数据作为初始投喂数据。在 AI 算力和数据资产已经成为人工智能领域未来发展的核心竞争力的当下，“心乐舞河”在配套充足运营算力后将为数字虚拟人及其在音舞娱乐、次世代游戏、虚拟社交及各类数字内容的创作等产业应用场景的技术实现和实际应用中发挥关键作用，并为正在加速实施限量用户技术测试的 Web 3.0 沉浸式互动社交元宇宙“美踏元宇宙”尤其是其用户共创共建功能 PGA，UGA 及 PGC 和 UGC 的实现提供核心技术支撑。作为专注于虚拟人音舞社交等垂直领域的多模态人工智能大数据模型，“心乐舞河”的构思及名称组合了国内市场首款虚拟陪伴及恋爱养成游戏“心跳回忆”（1998），国内市场首款音乐舞蹈网游“劲乐团”（2004），“劲舞团”（2005），国内首个养成式大型青春女团“SNH 48 GROUP”（塞纳河）（2012）等，有着纪念由美踏控股创始人及其核心创业团队曾经带给我们的“一大批中国青年人的青春回忆”的寓意，并表达了美踏控股创始人及其领导的美踏控股创业团队将在 Web 3.0 和人工智能的全新时代中努力耕耘，发展互动娱乐和文娱产业。而由美踏控股研发的“美踏元宇宙”就是以 Web 3.0 和人工智能大数据模型技术为依托，重塑“心跳回忆”、“劲乐团”、“劲舞团”及“SNH 48 GROUP”等经典文娱产品的核心用户体验并使之进化成为 Web 3.0 型态的沉浸式互动社交元宇宙，该产品将于 2024 年第一季度在国内正式投入运营。来源：金色财经

金色财经2023-08-04

ChatGPT爆火这半年：热钱、巨头与监管

7月21日，谷歌、OpenAI、微软、Meta、亚马逊、AI创业公司Inflection、Anthropic，七家最具影响力的美国AI公司，就在白宫签署了一份自愿承诺。保证在向公众发布AI系统前允许独立安全专家测试他们的系统。并与政府和学术界分享有关他们系统安全的数据。他们还将开发系统，当图像、视频或文本是由AI生成时向公众发出警告，采用的方法是“加水印”。 7家美国AI巨头排代表在白宫签署AI承诺此前，美国国会听证会上，OpenAI的创始人山姆·奥特曼表示，需要为人工智能模型创建一套安全标准，包括评估其危险能力。例如，模型必须通过某些安全测试，例如它们是否可以“自我复制”和“渗透到野外”。或许山姆·奥特曼自身也没有想到，AI的飞轮会转得这么快，甚至有失控的风险。 “我们一开始还没有意识到这件事情这么紧迫。”王渝伟说，直到上门来咨询的公司创始人越来越多。他感到，这一次的人工智能浪潮正在发生与过去截然不同的变化。今年年初，一家最早接入大模型的文生图公司找到王渝伟，这家公司希望把自己的业务引入中国，因此，他们想了解这方面的数据合规业务。紧接着，王渝伟发现，这类的咨询越来越多，更明显的变化是，前来咨询的不再是公司的法务，而是创始人。“生成式AI的出现，原有的监管逻辑已经很难适用。”王渝伟说。从事大数据法律工作多年的王渝伟发现，生成式AI与上一波AI浪潮正在呈现更加底层的变化。例如，上一次的AI更多是基于算法进行推荐，还有就是一些人脸识别，都是针对一个场景，针对一些小模型，在具体应用场景当中进行训练，涉及的法律问题不外乎知识产权、隐私保护的问题。而在这个生成式AI生态之上的不同角色，例如提供底层大模型的公司，在大模型之上接入做应用的公司，存储数据的云厂商等，对应的监管都不尽相同。目前大模型所带来的伴生风险已经有了共识，业界明白，商业化应用势必会放大这种风险，要想保持业务的连续性，就需要重视监管。难点就是，“如何找到一条既能做好监管，又能不影响行业发展的路径。”王渝伟说。结语对于整个行业来说，在对技术加深探讨的同时，也正在引发更为深远的思考。在AI逐渐占据科技产业的主导地位之时，要如何确保技术的公正、公平和透明性？当头部公司紧紧掌控技术和资金流向时，如何确保中小企业和初创公司不被边缘化？大模型的开发和应用蕴含巨大潜力，但盲目跟风是否会导致我们忽视其他创新技术？ “从短期来看AI大模型正在被严重高估。但从长期看，AI大模型被严重低估了。” 半年时间里，AI热浪翻涌。然而对于中国的创业公司和科技巨头来说，在热炒的市场氛围中，如何保持清醒的判断，做出长远的规划和投资，将是检验其真正实力和远见的关键。来源：金色财经

金色财经2023-08-04

【一周科技动态】财报行情下，进击的“亚马逊”？

微软(MSFT)$ -2.65%， $Meta Platforms(META)$ -3.45%， $英伟达(NVDA)$ -4.29%，以及 $苹果(AAPL)$ -4.38%。一周大科技见闻苹果公布FY23Q3财报，收入连续三季度下滑，服务营收创历史新高，运营现金流超预期，印度市场出现两位数百分比增幅；天风郭明錤认为，没有任何迹象显示苹果2024年将整合AI边缘运算与硬件产品马斯克计划就降低App Store佣金和苹果洽谈。软银和微软将在日本合作开发人工智能软件 $伦敦证券交易所(LSE.UK)$ 与微软合作开发人工智能模型。亚马逊Q2财报整体好于预期，强力提升Q3和全年业绩指引亚马逊计划将收购的全食超市在内的各种电商超市合并 AWS正式推出了英伟达H100 Tensor Core GPU驱动的生成式AI、HPC应用服务谷歌发布视觉语言动作AI模型，以训练机器人扔垃圾特斯拉收购德国无线充电技术公司Wiferion $优步(UBER)$ 采购100辆特斯拉Model Y电动汽车 $小鹏汽车(XPEV)$ 智驾负责人吴新宙将离职，下一站或是英伟达 $美国超微公司(AMD)$ 考虑效仿英伟达调整芯片规格，以维持对华出口，其财报传市场回暖喜讯一周核心观点苹果没有意外，才成了意外上周微软、谷歌同一天公布财报，本周的苹果和亚马逊也是同一天发布。往往同时发布就产生了比较。虽然都超过预期，但是大科技公司之间往往也存在潜在的竞争，投资者会在矮子里面拔将军，也会在鸡蛋里面挑骨头。苹果的二季报（FY23 Q3）来看，硬件卖得一般，主要靠软件服务的收入支撑。整体收入连续三个季度下滑，而公司也没给指引，但是以市场预期来看，不出意外的话，下个季度同比也会下降。不过由于服务收入的利润率更高一些，公司整体利润水平还是上升的，因此运营现金流也超过市场预期，单季达到260亿美元。我们认为：硬件产品迭代周期稳定，目前非常成熟且没有更多创新的情况下，增量就需要靠涨价，所以iPhone15可能会有提价。服务收入是苹果目前的增长主力，因此更马斯克谈什么“App Store”降费基本也就是谈谈，不可能让步的，这也是对未来业绩的保证。但我们要知道这早晚是个雷，欧洲有反垄断，中国有315，总有一点消费者会觉得“苛政猛于虎”的。对AI相当克制，虽然苹果认为AI对其产品至关重要，但苹果更有可能是在产品上市时就宣布它们，也就是一经发布就是成熟体。 Vision Pro难给预期。但这不代表一定会卖得不好，这算是比较创新的产品，兴许成为24年业绩的关键。手握1660亿美元现金和有价证券，除去总债务1090亿美元，净现金570亿美元，依然可以稳健地进行分红和回购。市场的反应可能是对苹果有更高的期待，再加上近期整体涨幅很高，溢价率不低，所以短暂的回调并不意外。亚马逊力证“衰退谣言”，强势指引引爆全场亚马逊公布Q2财报，盘后一度大涨超10%。此前市场计价过多“衰退预期”，也让其股价承压。此番利润率提升，并上修了Q3级全年指引，也让市场信心重新回归。我们认为主营的电商类业务在通胀环境下依然超市场预期，重拾增速，其中的三方零售在提价后更是亮眼，线下商店也首次突破50亿美元大关。广告业务表现亮眼，大超预期并首次突破100亿美元大关，是增速最高的一块，且高利润率有助于提升公司整体利润水平。但存在的变现率难以上提的隐患。 AWS增速继续下滑，保有市场第一的宝座。未来更看AI时代的应用，公司相信人工智能的核心是数据。由于不同业务间的收入增速不同，毛利率上升显著。同时削减成本措施逐见成效，运营利润率在7个季度之后重回5.7%，对后续利润率继续改善提供了基础。此前市场计入衰退预期过强，认为通胀对其业绩影响可能较大，但这两个而事实证明市场有些过度担忧。而公司强力提升Q3业绩指引，也进一步证明零售业务继续回暖，也进一步提升其估值。惠誉调降美债评级，会有重大影响吗？本周大盘回调，与一条重要消息有关，惠誉批评美国两党在制定政策过程中过度斗争、过度支出和过度减税，以至于令美国财政体系处于众多不确定性之中。我们认为，惠誉旨在提醒投资者风险，而从经济数据等表现来看，现在断言美国偿债能力还为时尚早。而国债的主要持有者不太可能因为评级变化而被迫抛售美债。从二级市场表现来看，美债虽然有小幅波动，但并没有深厚的影响。二级市场的波动，反而与流动性和供需情况有关。自从美国政府提高了债务上限，从下周开始就会提高长债招标额度，7月到9月本季度的净借款预期规模上调至1万亿美元，打破目前的债市的供需平衡，也意味着市场需要进一步为这部分多余流动性买单。对股市的影响，也更多的是流动性方面。随着大科技公司财报的落幕，更多的投资者调整完仓位，也会选择将其中一部分今年获利较高的仓位进行了结，形成一定的回调需求。 "TANMAM"的投资策略我们将这权重最大的7家公司合成一个投资组合，称之为“TANMAM”组合。如果以等权重、每季度重新调整权重的方式对这个组合进行回测，，那么从2015年以来表现是远超标普500的，总回报达到了1523.9%，同期 $标普500ETF(SPY)$ 回报257.0%。其中：年化回报37.76%，高于SPY的11.77%。 2023年以来回报95.85%，同期SPY为20.62%

老虎证券2023-08-04

Meta被重罚 GDPR下数据出境中国企业如何应对欧盟规则

mmission，以下称DPC）宣布对Meta Platforms Ireland（以下称Meta IRL）采取执法行动，对其处以创纪录的12亿欧元（超过91亿人民币）罚款。该决定写明，Meta IRL 被认为违反欧盟《一般数据保护条例》（以下称“GDPR”）第四十六条第一款，即IRL DPC认为Meta IRL在将欧盟用户的数据转移至美国时，未提供适当的数据保障措施，如可执行的数据主体权利及数据主体的补救措施。无独有偶，自2018年5月被认为“世界最严”的欧盟GDPR生效后，众多互联网巨头因此被罚以重金，如Amazon、WhatsApp以及Instagram等。全球化大数据时代，中国企业在开展业务时难免涉及数据跨境转移问题，了解和避免相关合规风险成为企业经营管理的重中之重。 01 欧盟数据跨境转移的立法与实施（一）立法规定 1、原则性规定 GDPR在第五章详细规定了个人数据跨境转移规则，其原则上要求数据的转移方与接收方能够对数据提供与欧盟同等的保护程度。总体上，GDPR规定的数据跨境转移方式可分为两种，一是经欧盟委员会认定的、无须特别授权的、对数据提供充足保护的国家、地区和企业；二是在未被欧盟委员会认定的情况下，通过签订合同、完善私主体内部规则或公共主体间的约定行政条款以达到所需的数据保护水平，如标准合同条款（也称SCC）、有约束力的公司规则。具体而言，GDPR第45规定了欧盟作出“充足认定”所考量的因素：一是法治与人权的国情状况；二是独立的数据监管机构设置情况；三是在国际性文件中所作承诺。显然，欧盟“充足认定”具有较高的门槛，目前已经获得该认定的亚洲国家仅有日本和韩国。而对于GDPR第46（2）提出的适当安全保障措施，欧盟于2021年通过了《关于向第三国转移个人数据的标准合同条款的决定》，该决定提供了最新版本的标准合同条款，即数据传输者与数据接收者如签订了标准合同条款，则被视为是GDPR规则下合法的数据跨境转移。目前，包括我国在内的绝大多数未获得“充分性认定”的国家的相关企业与欧盟国家开展数据交往依赖于标准性合同，其优势在于方便签署，适应商事交易的快捷需求。但同时，标准性合同并非一成不变，欧盟对其不断更新也意味着要求企业应及时调整，采取符合欧盟数据保护要求的相应措施。 2、特定情形豁免 GDPR第49（1）列举了未被认定、未达成约束性规则的例外豁免情形，可分为三类。一是数据主体同意，即数据主体被明确告知风险但仍同意转移；二是一系列必要情形，包括：履行合同要求必要、公共利益必要、行使法律权利必要、保护数据主体利益必要（以数据主体因特殊原因无法表达同意为前提）；三是根据某种正当目的，如数据转移是为了给具有正当利益的人提供咨询。为落实实践应用，欧盟委员会发布了《关于GDPR第49条豁免条款的2/2018号指南》具体指导该条款的适用。实践中，适用第49条豁免条款进行有效抗辩的司法案例极其稀少，豁免情形的司法认定仍不成熟，具有较大不确定性，所以企业从节约维权成本、减少减损企业形象的角度考虑，仍应正面积极采取措施配合GDPR的实施。（二）监管实施 1、地域监管范围 GDPR第3条规定了该规定的地域适用范围。首先，作为欧盟出台的规则，其直接适用于在欧盟内部设立的数据控制或处理主体；另外，GDPR还规定了域外适用机制，包括两种情况：一是为欧盟国家的数据主体提供商品服务，二是对发生在欧盟范围内的数据主体活动进行监控。总体来讲，无论内部或外部适用，GDPR均确立了较为宽泛的管辖范围。具体而言，在域内适用方面，根据GDPR序言第22条，“在欧盟境内设立机构”指企业在欧盟境内具有稳定的营业活动，而并非仅限于建立具有法人资格的公司等形式；在域外适用方面，“向欧盟数据主体提供商品或服务”并不要求达成特定交易，而是仅要求企业对达成交易具有积极意向即可，如使用当地语言推销、使用当地货币结算等。我国企业判断自身在地域上是否适用欧盟GDPR管辖，可依据以下流程：首先，如果企业在欧盟境内设有机构，则适用GDPR；在未设机构的前提下，如果企业为欧盟境内的数据主体提供产品或服务，则适用GDPR；既没有设立机构也没有提供产品服务时，如果企业对欧盟境内主体行为进行监测，则适用GDPR。２、监管主体与处罚在监管上，欧盟对数据跨境转移的监管主体包括三方：政府、行业、数据处理者自身。在政府监管方面，GDPR第六章规定，其要求欧盟各国设立独立监管机构，职责是配合欧盟数据保护委员会（EDPB）在各国监控执行GDPR；在行业监管方面，欧盟设置了数据保护印章标记等认证，鼓励企业积极配合条例的实施；在数据处理者自身监管方面，GDPR第37（1）规定了某些企业应当设立数据保护官（DPO）帮助企业进行数据合规工作，包括：为公共机构或实体进行数据处理、大规模处理或监控。在处罚上，监管机构可对违反GDPR的企业进行处罚。GDPR针对不同的企业违法情形设置了两种罚款额度上限，分别为上年全球总营业额的2%与4%，例如Meta所违反的跨境数据转移规则即属于后者。此外，GDPR赋予企业对于监管机构的处罚决定进行申诉和司法救济的权利。 02 我国跨境数据转移规则尽管GDPR旨在规范与监管企业在欧盟的数据出境问题，但我国企业为配合欧盟完成相应合规工作，也应同时了解我国对于数据出境的相关要求，避免在进行GDPR合规建设时违反我国法规。我国关于数据跨境转移规定较模糊，相关法律规定大多仍处于草案阶段，如《数据安全管理办法（征求意见稿）》、《个人信息出境安全评估办法（征求意见稿）》。而目前关于数据跨境转移问题有效的规定主要为《个人信息保护法》第三章“个人信息跨境提供规则”、《数据安全法》以及《数据出境安全评估办法》。在管辖范围上，我国《数据出境安全评估方法》以运营地为标准，即无论数据主体国籍，只要数据在中国境内运营过程中被收集和处理，其出境即需进行安全评估。总体来看，对于超过一定规模与数量的数据跨境转移，我国数据出境以国家网信部门的行政评估为主要管理方式，行政部门拥有较大的自主决定权。此外，《数据出境安全评估办法》明确规定了部分重要行业（即关键信息基础设施）以及特定数量以上的数据出境具有更严格的申报要求。此外，涉及数据跨境转移的企业还应注意，通过数据出境安全评估结果的有效期仅为2年，过期应重新申报。 03 中国企业跨境数据转移建议全球网络互通时代，我国跨国企业在经营活动中难免涉及数据跨境环节。中国作为欧盟第一大贸易伙伴，有针对性地依据GDPR进行数据出境合规，避免巨额处罚风险，不仅有助于树立良好企业形象、降低经营风险，还有助于在实践中推动我国数据跨境转移规则的完善。（一）关注中国与欧盟的法律规定差异现今数据领域未形成统一的国际条约，且由于实践时间短，也未形成国际惯例，各个国家与地区的规定差别较大。除具体管理方式的差异以外，各国对于某些基本概念的认定也存在较大不同。例如，我国《个人信息保护法》以可能危害信息主体人身财产安全为标准，而GDPR主要将种族、性别等可能招致歧视的信息界定为个人敏感信息，故我国规定的个人敏感信息相较于GDPR范围较广，因此我国对个人敏感信息的处理规定较为宽松——GDPR原则上完全禁止了个人敏感信息的处理，而我国要求收集个人敏感信息时需要获得主体明示同意；再如，根据GDPR规定，即使在未被认定、未签订标准性合同的情形下，若用户在被告知风险的情形下明确同意，该数据跨境也是合法的。对于“同意”的认定，GDPR仅规定一种同意方式，即第7条规定的“同意”须具体清晰，且在一定情形下可以撤销，而我国《个人信息保护法》根据不同情形设置了多种“同意”，包括：同意、单独同意、书面同意。因此我国企业在需要获取用户同意时，应根据相应国家地区法规，尽可能采用较高的标准。在法律适用上，由于欧盟与我国在相关法规中均设置了域外效力条款，故可能导致法律适用冲突。例如，欧盟所设立的国外监管机构在执行其职权时可能要求中国企业提供某些数据，但该数据根据中国法律被禁止传输，此时即产生法律适用冲突。企业应认知该种风险与复杂性，关注当地监管要求，尽量避免因此而导致的损失。 (二)主动适用GDPR，完善企业数据内控体制从此次Meta被罚一案可以确定，欧盟严格要求数据接收方的数据保护水平与欧盟完全等同。在GDPR管辖范围内的跨国企业，可根据GDPR要求完善公司规则，建立被欧盟认可的内控机制；另外，企业数据保护水平也影响企业与欧盟签订的“标准性合同”的有效性——例如，在Meta案中，Meta与欧盟签订的标准性合同被认为实际上无法弥补保护不足，一旦标准性合同被认定实施效力不足，采用该标准性合同的该国企业则将受到普遍性的影响。尽管欧盟目前尚未在司法案件中评估中国数据保护环境，这并不意味着中国企业的数据管理水平已达到欧盟要求。良好的企业内部数据管理制度体系是在长期实践中应对各类问题而建立，中国企业不应以消极态度逃避GDPR监管，也不应对此抱有侥幸心理，应当未雨绸缪，尽早完善企业内部数据跨境管理机制。此外，主动适用较为严格的GDPR有利于树立良好的企业形象，便于企业在该地区的业务拓展。（三）将GDPR合规要求贯穿于数据出境的技术细节中欧盟对数据跨境传输除了在立法上给出原则性要求外，还对企业提出了相应的技术标准。例如，欧盟《数据保护官指南》（Guidelines on Data Proteciton Officers）中就曾明确给出了数据携带和出入境的技术标准。就企业跨境传输而言，其需要在以下层面将合规要求体现在技术细节中：其一，构建可信的数据传输路径。数据跨境转移是将数据从一国境内服务器传输至境外服务器的过程，包含境内服务器发出数据包、通过互联网转发、到达境外服务器三个子过程，在此期间需要经过多个中继点。为保证数据在传输过程中的安全，企业无论是作为数据接收方还是数据发出方，均有必要在建立传输信道时尽可能地多进行压力测试，防止数据泄露、损毁、丢失等安全风险。其一，搭建尽可能灵活的软件架构。欧盟对数据控制和传输的要求较为严格和多样，这就要求企业在进行跨境数据传输的时候针对使用数据的APP采取较为灵活的设计结构，方便及时应对最新法律规定的变化和修改。例如，若企业针对境外用户开发某个APP并将收集到的数据传输至境内储存，则可能需要为进行数据收集和传输的API加上“开关”，保证其随时可以便利地擦除或修改指定数据，以应对GDPR对数据最小化和数据准确性的要求。其三，针对有特别规定的数据做个性化处理。GDPR对特殊类型数据的规定较为细化，我国在这方面则相对较宽泛，这就使得企业可能不太注重GDPR识别特殊类型数据的特征（如种族、性别、政治观念、宗教信仰等）。因此，企业有必要在考虑产品所面向的用户群体画像之基础上，对有特别规定的数据做个性化处理并将其落实到开发层面。 04 结语由于我国数据立法与实践尚不完善，如未建立与欧盟对应的专门数据监管部门，在短期内获得欧盟“充分性认定”的可能性几乎为零；另外，通过政府与欧盟磋商谈判以达成相关双边协定，存在诸多商事主体难以预知和控制的不确定因素，且周期较长。因此，企业应积极通过自我约束，在内部建立相关制度体系，形成被欧盟认可的“有约束力的公司规则”，以推动实现数据跨境合法有序转移。欧盟GDPR作为“史上最严”数据保护规则，已成为该领域先进标杆，对包括我国在内的诸多国家的个人信息立法产生深远影响。在实践方面，自生效以来，GDPR频频对Meta等各大全球知名企业施以重罚，催使着诸多企业在数据收集与处理上对接欧盟GDPR标准，提高个人信息保护水平。但由于各个国家和地区数据监管水平确有较大差异，且在“斯诺登案”等因素的影响下，各国数据保护均有加强，跨国企业进行跨境数据转移面临着较大的合规挑战。Meta此次被罚，也为跨国企业数据合规问题敲响警钟。相关法规及文件：《一般数据保护条例》（GDPR）《GDRP适用地域指南3/2018（条款3）》《关于GDPR第49条豁免条款的2/2018号指南》《关于向第三国转移个人数据的标准合同条款的决定》《数据出境安全评估办法》参考文献： [1] DPC Inquiry Reference: IN-20-8-1. [2] Pammer v. Schulter (C-585/08). [3] 梅傲、黄林羚：《数据跨境转移的欧盟规则及对中国的启示》，载《国际贸易》，2023年第3期，第37-44页。 [4] 范佳宜：《GDPR下对中国企业数据跨境合规的思考》，载《上海法学研究》，2021年第7卷，第196-201页。来源：金色财经

金色财经2023-08-04

24小时热点