随着我们进入一个由人工智能和机器学习定义的新时代，许多现代技术的基础正被政策制定者置于显微镜下。基金会?数据。
大多数尖端技术的完善都需要数据，在未来，随着我们开发更复杂的AI和ML模型，在更丰富、更高质量的数据集的推动下，数据只会变得更加重要。
然而，对于如何使用数据有严格的规定，尤其是在欧盟内部。欧盟的《通用数据保护条例》(GDPR)规定，企业需要同意存储主题数据，以保护公民在线上和线下的隐私。
然而，这些法规影响着全世界的人工智能公司，因为它们限制了数据转移出欧盟的方式——比如转移到美国的服务器。在你的技术堆栈中依赖云服务?这意味着这些规则可能也会影响到你。
不过，遵守这些规定并非易事。欧盟法院本身也曾多次质疑欧盟与美国数据传输框架的合法性，该框架据称遵守了GDPR，而新的解决方案仍有一段路要走。因此，世界上任何地方的所有人工智能企业都必须密切关注形势。
国际软件公司面临的关键问题是数据从欧盟转移到美国，然后再转移回来。美国是欧盟的第二大贸易伙伴，许多全球最大的科技公司都位于美国，因此，使用它们的服务与位于美国的数据中心合作，往往不可避免地需要跨境转移数据。
有一段时间，这受到欧盟和美国之间达成的《隐私保护框架》(Privacy Shield)的监管。然后在2020年，这一禁令被欧洲法院(European Court of Justice)本身宣布无效，理由是美国国家安全法律有可能侵犯欧盟公民的数据隐私。
自从欧洲法院做出这一裁决以来，数据传输已经被允许使用“标准合同条款”，但这并没有被证明更直接。亚马逊和meta就其算法在欧盟法律范围内的运作方式卷入了法律纠纷。事实上，meta甚至威胁要完全退出欧洲，以避免面临针对欧盟的法律诉讼。与此同时，奥地利数据保护局裁定，根据GDPR，即使使用谷歌Analytics来监控你的网站流量也是非法的，这为其他欧盟国家树立了先例。
这让企业陷入困境。即使你不想在欧洲做生意，也不意味着你就能避开欧盟法律的魔爪。假设一个企业使用一个数据集，其中包含一个来自西班牙的受访者来开发一个新产品;如果企业不遵守GDPR，整个生产过程可能会崩溃。但是你要怎么做呢?
幸运的是，企业可能不会永远陷入这种法律困境。最近公布的跨大西洋数据隐私框架(Trans-Atlantic Data Privacy framework)带来了希望，这是一年多的幕后谈判和外交努力的结果，但距离正式采用还有一段路要走
根据当时发布的联合声明，它将“为跨大西洋数据流动提供一个持久的基础，这对保护公民权利和实现跨大西洋经济各个部门的商业至关重要，包括中小企业。”
在所有问题都解决之前，企业将在未来好几个月里都没有头绪，这让他们更难提前规划未来，因此要寻求建议，并检查可能存在风险的每一个流程。你使用什么数据源?你依赖哪些云服务?你的客户都在哪里?虽然国际法的灰色地带仍然存在，但对所有这些问题的答案都必须无懈可击。
现在有一个更令人信服的理由让人工智能企业掌握欧盟法律……还有更多的理由。继去年提出的监管框架提案之后，欧盟表示，新的人工智能法规(完全独立于GDPR)“可能在2022年下半年的过渡期生效”。
拟议的监管将采用基于风险的方法。在一些高风险的情况下——比如支撑关键基础设施的服务——人工智能系统在欧盟使用之前将受到严格的义务限制。这些措施可能包括提供透明度的人力监督措施、风险评估协议和详细的合规程序。藐视这些规定将招致巨额罚款。
人工智能系统可以做出的决策，特别是在医疗保健行业，有能力改变生活，因此，该类别中的企业必须保持警惕，确保流程透明，并关注数据存储或传输的位置，这一点至关重要。
与此同时，企业必须积极主动地处理数据，以避免违反欧盟法律。每一家企业都希望增长，在某种程度上，这意味着在欧盟及其庞大的人口中工作，或与之合作。没有人愿意为一笔本可以避免的罚款埋单，尤其是当你更愿意专注于作为一个组织进行创新和扩张时。企业绝对有必要加强运营，仔细检查他们的数据集是否符合欧盟法律，并为进一步的监管做好准备。
