5月25日，號稱“史上最嚴隱私條例”的《通用數據保護條例》（GDPR）正式生效。只要是用戶涉及歐盟居民的企業或其他組織，無論總部在哪，都會受到該條例的管轄，比如微信和淘寶(Aliexpress)。無獨有偶，5月初，還有另一份信息保護條例生效，即我國的《個人信息安全規范》（“規范”）。澎湃新聞（www.kxwhcb.com）對比中歐兩份標準發現，二者大體上相似，但細節處卻有很大差別。在兩種標準的指導下，一些中國企業產品給了不同的隱私政策。以目前月活量最高的兩款應用微信和淘寶為例，它們隱私政策中的一些條款，在歐盟地區更詳細和清晰，而中國版本則傾向于模糊或干脆不提。

中歐標準的差異在哪里？

兩國條例的核心差別，在于規范是推薦性，不具備約束效力；而GDPR是強制性，并配有相應的處罰措施。因此，中國的條例更像是讓企業自我約束，歐盟的條例下，相關監管機構則扮演著更強有力的角色：不僅企業需要向監管機構報備，而且用戶還能通過監管機構提起法律訴訟。

其次，二者的篇幅也相差甚遠。規范總共35頁，其中12頁是模板；而GDPR一共88頁。哪怕算入中英語言表達的差異，這個差距也是確實存在的。因此，在許多條款的細節上，GDPR的表述都要比規范更為詳盡和清晰。

兩套標準比對下來，用戶權利的相似度是最高的。其中，“個人數據可攜權”、”限制處理權“和”被遺忘權“是GDPR新提出的要點，被認為是對傳統個人數據保護權利的擴張。我國的規范其實也提到了這三點，但篇幅更為簡短，語言也更曖昧。和GDPR清晰羅列條款的細節不同，規范更像是順便提到，只簡要帶過這三點。

微信中歐政策差別大 淘寶兩版較為相似

在中歐兩套標準下，我國月活量最高的兩款應用，微信和淘寶（國際版是AliExpress）的隱私政策差別很大。有些兩國標準均提到的條款，只在歐盟版本的政策中體現，比如獲取個人信息副本和個人信息轉移。而有些條款，雖然在兩個版本中都有提到，但細致程度卻大相徑庭。比如個人信息存儲時間，微信中國版政策只給了個含糊的時限，但歐盟版卻分成各種信息類別，逐條列出具體存儲天數。