據報導，2021年，各種跡像都表明，美國可能迎來真正的聯邦消費者隱私保護法——或者，至少可以取得一些實質性進展。之前提出過隱私法的數名議員和代表表示，他們會在未來數月再次提出他們的隱私保護法案。首先，就是議員蘇珊·德伯恩（Suzan DelBene）。她將在周三提交她的《信息透明和個人數據控制法案》。

德伯恩說：“我們需要讓大家明白隱私的重要性。如果我們不能解決隱私這個問題，不僅國內的消費者權益會受影響，日後在國際上我們也會面臨越來越多的挑戰。”

在面向消費者的層面上，德伯恩的法案將要求企業和網站在共享用戶的個人數據（包括社會安全碼、定位、性取向、移民身份和健康信息等）時，必須先獲得用戶的許可。德伯恩的法案還將賦予用戶拒絕收集、使用或分享非個人敏感數據的權利。收集數據的公司將必須告知用戶，公司是否和為什麼收集用戶信息，以及與之共享數據的第三方類型。最後，企業和網站必須提供清晰和易於理解的隱私政策。另外，企業必須每兩年提交一次隱私審核，州總檢察長和聯邦貿易委員會（FTC）將擁有執法權。

德伯恩補充說：“執法是關鍵。我們可以製定一項隱私政策，但若沒有人負責實施該政策、制定和不斷確保我們會有嚴格的規定，一切形同虛設。”

在這一輪新的國會會議上，德伯恩的法案十分有可能會開啟一輪新的消費者隱私法的立法嘗試。過去幾年，參議院和眾議院的商務委員會曾就消費者隱私舉行過數次聽證會，兩院議員也均提出了相關法案。兩黨也都同意，需要這樣一個立法。然而，卻始終沒有推進這樣的立法。

與此同時，人們對隱私法的需求從未如此強烈。疫情期間，美國人的上網時間大幅增加，他們把寶貴的數據交給各種平台和服務。感謝他們從全球用戶身上收集的海量虛擬數據，這些平台——主要是Facebook和谷歌——積累的財富和影響力，與日俱增。

同時，其他國家和各個州也開始製定自己的數據隱私保護法。歐盟已經通過了《通用數據保護條例》（DGPR），印度和中國也在提出自己的隱私法，加州制定了州的《消費者保護法案》（CCPA）和《隱私權法》（CPRA），弗吉尼亞州剛剛通過了《消費者數據保護法》（CDPA）。其他幾個州也在考慮推出自己的隱私法。因此，聯邦隱私法的缺失，讓美國看上去十分格格不入。

前科技高管提出的消費者隱私立法

德伯恩從2012年開始擔任華盛頓州第一國會選區的代表。在此之前，她曾在數家科技公司擔任高管，包括微軟。所以，她了解業務、也了解技術，她也經常利用自己的專業知識來介紹自己的立法和倡議。

德伯恩先前曾兩度提出過她的這份《信息透明和個人數據控制法案》，但都沒有成功。她對最新版本稍作了一些修改，但與之前的提案沒有本質的差異。不過這一次最大的區別在於，民主黨在眾議院和參議院都佔多數席位，這或許可以提高消費者隱私立法的通過概率。眼下，關鍵的問題是，該立法應包括哪些內容。

德伯恩的法案，具有吸引民主黨和共和黨的元素。德伯恩也是新民主黨聯盟（New Democrat Coalition）的主席，該聯盟具有近100名溫和派民主黨人。德伯恩的法案也反映了這些中間派的傾向。該法案和其他民主黨人提出的法案相比，對企業更友好。在民主黨和共和黨分歧最大的議題上，德伯恩的法案更偏右一些。即便如此，她的法案的前幾個迭代版本還是獲得了許多左派民主黨人士的支持，以及新民主黨聯盟的認可。

該法案中或可失去民主黨人（以及隱私和消費者倡導者）支持的地方

但是，德伯恩的《信息透明和個人數據控制法案》仍舊缺少許多隱私和消費者倡導者認為必不可少的一些內容。雖然，該法案確實給予了消費者選擇是否共享和出售部分數據類型的權利，但該法案並未明確給予消費者權利，以訪問、修改或刪除公司已經收集的信息。而CCPA和GDPR這兩項立法中均涵蓋這些權利。

然後還有關於“優先權”（各州通過本州更為嚴格的隱私法的權利）與“個人訴訟權”（消費者認為自己的隱私權受侵犯時，起訴公司的權利）的問題。德伯恩的法案擬制壓州法律，而禁止個人訴訟權，顯然這更符合共和黨的利益。

在第一個問題上，德伯恩的態度十分明確：聯邦隱私法必須具有優先權。

德伯恩說：“如果只是一堆拼湊起來的（州法律），對普通用戶能起到什麼作用？對小型企業能起到什麼作用？難道我們不該擁有一個有效的聯邦法律，讓大家的權利在國內任何地方都能獲得保護？”

這個思路也受到大型企業的歡迎。這些大型企業之前就曾呼籲出台一個優先的聯邦法律；對他們來說，應對一個統一的法律（可能也是不那麼嚴格的法律），比揣測來自50個州不斷變化的法律並不時進行調整，要容易輕鬆許多。

不過，德伯恩法案中的優先權有一個例外：生物特徵識別法。因此，伊利諾伊州的《生物特徵信息隱私法》將不會受到影響。該法案要求企業在收集用戶的生物識別數據時，如使用面部識別技術，須先獲得用戶的許可。

但是這樣一個優先的聯邦法面臨的困難與日俱增，因為越來越多已經推出了自己的隱私法。這時候，再頒布一項約束力更低卻具有優先權的聯邦隱私法，將剝奪居民們已經獲得的隱私權。

另外，德伯恩的法案中並未提及個人訴訟權。如果消費者覺得他們的權利受到侵犯，他們將無法提起訴訟。只有州總檢察長和FTC有權發起相關隱私侵犯的訴訟。個人訴訟權的支持者認為，州總檢察長和FTC未必有時間或資源去執行隱私法，所以我們需要額外的追責措施。但是企業則不喜歡個人訴訟權，因為這會地帶來大量的法律成本。

但其實個人訴訟權也是件棘手的事情。加州的CCPA淡化了個人訴訟權，而弗吉尼亞州的CDPA則還沒有包含個人訴訟權。

德伯恩對個人訴訟權的缺失給出的解決方案是大幅加強FTC的執法能力，給予3.5億美元資金，以及額外的500名專門從事數據隱私和安​​全的全職員工。另外，德伯恩的法案還將給予FTC制定未來法規，以加強或調整該法律的權利，而無需浪費時間等待國會通過新的立法。

《信息透明和個人數據控制法案》未來將面臨更多競爭

所以，在消費者隱私立法蹉跎了這麼多年時間之後，議員們如今可能會發現自己正面臨選擇困難的窘境。德伯恩的法案可能會吸引兩黨的關注。或者，考慮到現在民主黨控制著參議院眾議院兩院，一個更為激進的立法或許會有更大概率得到通過。毫無疑問，美國需要一項立法，而且越快越好。德伯恩的法案相對簡潔，且有發展空間，可以賦予FTC更多監管權力。

德伯恩說：“我的這個法案是非常基礎的。我們需要在此基礎上前進……但是，假如我們連基礎的隱私政策都沒有的話，我們又將如何解決其他的問題呢？所以，我們要確保我們正在構建未來所需的基礎架構，以保護數字世界中的消費者權益。”