昨日，DLAPiper律师事务所就欧盟数据保护状况发布报告。报告显示，自2018年《一般数据保护条例》(GDPR)发布以来，欧盟已经收了1.14亿欧元（约合1.26亿美元）的罚款。然而对欧盟来说，这一切还仅仅是个开始。

DLAPiper负责网络和数据保护领域的合伙人麦基恩(RossMcKean)对CNBC表示，站长资源平台目前欧盟仍处于执法的初期，“未来还会发出更多罚单。”

对数据监管机构来说，数据泄露是隐私保护工作中的重点。从2018年5月到2020年1月以来，欧盟共收到个人数据泄露事件通报160921起。

在万豪国际酒店的案例中，自2014年起，近4亿客户的数据因黑客入侵而惨遭泄露。2019年7月，英国数据监管机构（ICO）对万豪酒店开出的1.23亿美元罚单到目前还在处理之中。

英国信息专员德纳姆（ElizabethDenham）在声明中说：“个人数据具有真正的价值，因此各组织机构有法律义务确保其安全，就像他们保护任何其他资产那样。如果未能做到，我们将在必要时毫不犹豫地采取有力行动来保护公众权利。”

2019年1月，法国数据监管机构（CNIL）以违反GDPR为由对谷歌进行了5700万美元的处罚，成为迄今GDPR已交罚单数额之最。

不过，罚款并不是欧盟规制数据问题的唯一方式。最新文件显示，欧盟委员会正在考虑用新的法律框架来对严重依赖数据的人工智能（AI）技术实施更严格监管。

1月17日，欧洲媒体EURACTIV获得了欧盟2020AI白皮书草案。草案指出，欧盟需要以自己的方式鼓励AI发展，更要建立法律框架解决AI所带来的负面影响和法律责任问题。

例如，针对在公共场合大规模出现的人脸识别技术应用，欧盟认为可以考虑实施3至5年的全面禁令，以“确定和评估这一技术的影响及可能的风险管理措施”。