未来一个月内，世界将两度看到欧洲成为变革者：先是5月25日，随后是6月14日。
后一个日期标志着世界杯开赛，德国队被看好成为近50年来首支卫冕冠军的球队，排名前8的热门球队中有6支来自欧洲国家。5月25日则是《通用数据保护条例》（GDPR）的适用日期。该条例将推出一系列新规则和要求，提高个人数据处理标准，旨在增强欧盟民众的自主权。
世界杯和GDPR似乎除了即将到来的启动日期之外，几乎没有共同之处。但事实并非如此。以下是成功举办世界杯和成功实施GDPR都离不开的四个要素。
1. 保持灵活，跟上时代步伐
足球运动员必须不断训练，掌握新技能和新技术，以跟上其他球队不断出现的新战术，并保持最佳竞技状态。同样，数据保护机构也必须确保持续开展工作，形成新的见解和认识，并提供不断更新的指导，以确保GDPR这类相对固定的法规能够跟上新兴技术的发展并适应变化。
这至关重要，因为GDPR的一些开创性特点，恰恰也可能限制新技术的采用。以区块链为例，它被誉为从贸易融资到癌症治疗、再到全球变暖等各类问题的解决方案。区块链的核心优势之一是不可篡改，因为数据无法删除。然而，这似乎与GDPR第17条规定的删除权相冲突。删除权通常也被称为“被遗忘权”，要求数据控制者在数据主体提出请求时删除数据；这是一个重要目标。
2. 与整个团队步调一致
世界杯顶尖球队必须高度协调，球员在球场上各司其职、彼此配合。与此相应，GDPR的一项重要益处是统一了欧洲成员国此前各不相同的数据保护规则。然而，5月25日不应只是短暂的一致时刻；成员国必须继续协调，因为法规允许在若干领域作出例外，如果不努力保持规则统一，就可能形成拼凑式的规则体系。值得注意的是，这些领域包括医疗和健康数据，其中若干条款和序言明确允许、甚至似乎鼓励成员国制定自己的规则。
3. 认识到不同阵型各有优势
优秀的足球队总会保持一定阵型，但没有哪一种阵型能被视为最佳方案。最出色的教练能够判断哪种阵型最能发挥球队的天赋。就像4-4-2或3-4-3阵型可能因球员和对手等具体情况而成为最佳选择一样，我们也应注意到，GDPR虽然是加强数据保护的一大进步，却未必是世界其他地区唯一最合适的方案，尤其是各国政府在发展水平、文化和价值观方面存在很大差异。
随着一项新的数据保护法规刚刚在日本通过，并在印度提议实施，且巴西长期以来一直在考虑出台相关法规，多个主要国家的政府正在更新规则。展望未来，重要的是要认识到，这些数据保护规则的最终目标大体相同：确保为消费者提供高水平保护，并赋予他们更多控制权，尽管各自实现目标的方式可能不同。认识到不同方案可能带来同样出色的结果，将有助于建立更具互操作性的框架，并提高所有人的标准。
4. 不要过早松懈或庆祝
最后，你是否注意到，世界杯球队在中场休息时不会庆祝或自我祝贺？监管机构、行业和公民不能仅仅因为GDPR通过就沾沾自喜，而必须继续携手努力，确保在满足消费者期望、促进创新的同时，提供有力保护。协作至关重要，因为75%的数据保护机构——即各国负责监督信息隐私的独立机构——表示，他们尚未准备好履行GDPR规定的职责。
存在不确定性，并不意味着GDPR不会带来重大影响。GDPR确实标志着一个改变局面的时刻。毕竟，监管者有多少次会被拿来与梅西和罗纳尔多相提并论？
