GDPR（通用數據保護條例）帶來的的后果仍未解決。但有一點是明確的–許多公司仍然難以理解新條款如何適用于區塊鏈。

總括而言，新規要求在歐盟運作或迎合歐盟客戶的公司，必須在數據儲存方面執行下列消費者權益：

· 提供關于正在收集的數據類型的明確信息，并獲得用戶對該信息的明確同意。

· 允許用戶訪問其個人數據、請求更正及/或撤回使用這些數據的權限。

· 在個人資料的儲存期限屆滿及/或用戶撤回其同意儲存該等資料時，刪除該個人資料等。

GDPR的運行影響

雖然現在討論GDPR的最終結果還為時尚早，但還是有一些值得注意的進展。在荷蘭接受調查之后，微軟可能會因為ProPlus訂閱的合規性問題而支付一大筆錢。

像芬蘭這樣的歐盟成員國也決定出臺補充法令，并進一步保護其公民的私人數據。這反過來又給在該區域開展業務的企業帶來了更多的合規挑戰。

區塊鏈在GDPR合規性中的作用

當然，區塊鏈技術已經在包括醫療、供應鏈管理和金融業在內的多個行業引起了極大的興趣。盡管不同行業的具體用例有所不同，但大多數人都認為區塊鏈提供了一種新的、更安全的存儲和處理大量數據的方法。

然而，問題的癥結在于，區塊鏈技術的不變性是GDPR法規的絆腳石。就立法機構而言，去中心化體系是一個灰色地帶。目前的規定要求公司允許用戶從他們的數據庫中刪除或更正他們的個人數據。

分散的生態系統定單個控制器可以做到這一點。任何個人或公司都不能刪除在公共塊鏈上記錄的數據。事實上，沒有一個權威可以有效地監管一個公共區塊鏈。該技術背后的全部思想是消除單源所有權，并將數據權利返回給其用戶。從私有的區塊鏈中刪除數據在技術上是可能的，盡管非常極具挑戰性。

那么是否有可能創建一個合法的區塊鏈呢？

來自劍橋大學和倫敦瑪麗女王大學的研究人員可能已經找到了一個折衷的解決方案。他們為私人區塊鏈提出了一種新的技術解決方案，將納入“被遺忘的權利”規則。研究人員沒有解決如何從區塊鏈中刪除數據，而是建議刪除某些條目的相關解密密鑰。在這種情況下，數據仍然記錄在分類帳上，但無法訪問或解密。

到目前為止，最大的反駁意見是，私人區塊鏈將需要巨大的計算資源，這使得公司長期維持這些資源的成本太高。隨著分類帳的增長，需要更多的計算能力來“挖掘”新的數據塊–解決加密難題以驗證新的數據輸入。為解決這一問題，又提出了一些解決辦法。一些公司開發了一種新的采礦生態系統和驗證機制–POC（能力證明），其運行所需的能源和計算資源較少。實際上，可以使用未使用的硬盤容量執行挖掘。

例如，日本的Nagezeni公司正在開發一個區塊鏈項目，該項目將允許在線創作者宣傳他們的內容，并從NZE代幣的忠實觀眾那里收取小費和捐款。該公司的CEO松美也認為區塊鏈不僅為社交網絡帶來了新的用途，比如微交易，而且為用戶的數據帶來了更高的安全性。

傳輸數據所有權也可能是遵從性的關鍵

區塊鏈技術徹底改變了數據存儲的方式——以一種分散的方式儲存。現在讓我們用一個例子進一步說明這一點。大多數了解你的客戶（KYC）的程序要求個人提供個人數據，用于身份驗證多種類型（pre-GDPR）。結果，許多金融科技公司現在不得不創建新的機制來存儲和處理這些敏感信息。

然而，如果立法者為區塊鏈解決方案創建更明確的指導原則，那么對于每個人來說，這個過程就會變得更加簡單。用戶不需要顯式地與公司共享數據，他們只需要允許從區塊鏈中訪問上述信息。實質上，它們將提供數據的密鑰–一個隨時可以撤銷的密鑰。但是，接收方不能更改或誤解原始數據或證明，使其與直接提供給公司的數據或證明一樣好。另一方面，企業將不必將任何東西存儲在公司的中央數據庫中，因此受到某些合規規則的約束。

事實上，采用基于區塊鏈的身份管理意味著假定“設計的隱私”–這是監管機構的最大要求。區塊鏈技術可以成為企業在符合GDPR規定方面最強有力的盟友，不會遇到很多麻煩。