理解数据隐私合规过程中技术措施的实施：一项定性研究

现代隐私法规（如《通用数据保护条例》（GDPR））以技术中立的方式处理软件系统中的隐私，提及用于数据隐私合规的通用“技术措施”，而非规定这些措施应如何实施。然而，由于其跨学科性质及必要的技术—法律交互，对技术措施概念的理解以及其在实践中究竟如何处理并非易事。我们旨在调查数据隐私合规技术措施的概念在实践中如何被理解，以及内在于这些措施实施过程中的技术—法律交互。我们遵循以下研究设计：1）探索性，2）定性，3）基于访谈，对象为技术与法律领域的 16 位精选隐私专业人员。我们的结果表明，对于技术措施的处理不存在清晰的相互理解与共认方法。技术与法律角色均参与此类措施的实施。尽管他们仍常处于分离领域，受访者中一种主流观点是促进更多的跨学科协作。我们的实证发现确认了在实施数据隐私技术措施时法律与工程团队间更好交互的必要性。我们假定跨学科协作对于更完整地理解目前缺乏共认概念的技术措施至关重要。然而，正如我们结果强烈暗示的，此类交互仍缺乏系统性方法。因此，结果增强了我们对数据隐私合规技术—法律动态需进一步研究的信心。