2018年5月，在區塊鏈熱潮接近頂峰的時候，歐盟（EU）推出了數據保護條例（GDPR），試圖阻止Facebook、谷歌和亞馬遜（Amazon）等互聯網巨頭對數據的過度利用。

GDPR通過對公司的數據使用和管理制定嚴格的規則來保護個人，包括“被遺忘的權利”以及要求數據留在本國境內。

“被遺忘權”迫使企業在個人離開網絡后刪除用戶數據，并將數據保存在國家境內，這有助于保護數據，確保企業不會在法律管轄范圍之外實施可疑計劃。

違反這些法律可能會導致罰款高達公司的全球年收入的4%，這可能是數億美元。

在我們的數字世界中，GDPR比率有助于解決一個非常緊迫的問題。企業從用戶數據中獲利的時間并不長。在某某種程度上，Facebook幾乎和你能想到的每一家科技公司合謀，以規避自己的隱私政策。

但是，國內生產總值比率有一個陷阱。這項立法與另一項授權用戶收回對其數據的控制權的努力（即區塊鏈）直接沖突。

區塊鏈對數據保護的承諾在這一點上是眾所周知的。簡單明了的版本是區塊鏈使用透明和不變性來提供信任、安全和用戶控制。自動執行的智能合約可以使敏感數據不被任何貪婪的中間人所掌握，網絡的分散性有助于防止黑客攻擊和濫用。

然而，不變性和廣泛的去中心化等概念與前面提到的兩項GDPR條例（“被遺忘的權利”）和邊界數據管理相沖突。

GDPR的中堅分子和區塊鏈的狂熱分子在網上展開了激烈的辯論。GDPR的批評者稱，這項立法有護膝板鏈，抑制了科技的潛力，而GDPR的支持者則呼吁區塊鏈網絡竭盡全力進行調整。

在過去十多年里，用戶數據被濫用的現象十分猖獗，歐盟似乎不太可能在短時間內做出讓步，修改他們的立法，但區塊鏈技術如何能夠在不破壞當初使其如此有用的系統的情況下向前發展并遵守這些系統呢？

讓我們看看幾個可能的解決方案…

· 離鏈存儲： 這種策略使敏感的用戶數據遠離區塊鏈，允許連續的區塊鏈記錄和數據刪除功能。不幸的是，外部鏈接系統通過傳統方法存儲數據，在很大程度上破壞了區塊鏈的目的，這意味著數據更容易受到黑客攻擊、編輯和其他欺騙。

· 刪除加密密鑰：刪除加密密鑰會使區塊鏈上的敏感數據保持不變，但會喪失訪問信息的能力。該方法實質上是通過使數據不可訪問而刪除數據，但從技術上講并不能清除數據。GDPR明確要求刪除數據，雖然法例并沒有清楚界定刪除的定義，但將無法獲取的資料和銷毀的資料一并銷毀，并不是一回事。

· 匿名化：盡管有幾種不同的方法來處理匿名數據，但大多數解決方案都涉及到我們已經失效的離鏈存儲方法的某個版本。鏈上指針（On-chain pointers）將主鏈信息連接到敏感的離鏈信息。一旦脫鏈數據被破壞，鏈路就會中斷，鏈上的信息將是匿名的。然而，這種方法仍然會在主鏈上留下數據，雖然很困難，但仍然可以從區塊鏈中獲得識別信息。

· 集中式后端系統：另一個建議是徹底改革區塊鏈的概念，并創建集中式的后端系統，使數據可以匿名，而不會中斷任何鏈。雖然這將讓GDPR和區塊鏈和平共存，你基本上已經通過這樣做破壞了區塊鏈的基礎。集中式管理的后端將數據控制反饋給公司，并要求用戶再次信任那些信息保密的公司。第一次就成功了？

更好的解決方案是什么？公私合營可刪除區塊鏈基礎設施。

公共-私有可去除的區塊鏈基礎設施可以通過保護區塊鏈功能，同時根據GDPR保護用戶數據，來彌補區塊鏈和GDPR的不兼容性。

軟件巨頭SAP的首席技術官Dr. Juergen Mueller博士一直建議德國科技創業公司Lition通過使用源自主鏈的私有側鏈開發其區塊鏈。

Lition的網絡跟蹤主鏈中的元數據，以確保網絡功能。這就是為什么要保持共識，跟蹤代幣余額，并提供透明度。智能契約是在主網絡上執行的，但調用保留了敏感數據的私有權限側鏈。這些側鏈可以刪除，銷毀其中包含的信息，同時保留塊散列以維護網絡完整性。

公共私有基礎設施是第一個既允許真正刪除數據又遵守區塊鏈基本原則的協議。

GDPR和區塊鏈計劃都是為了重新獲得我們的信息，終結硅谷大佬們策劃了太久的數據濫用。雖然他們來自意識形態的不同極端，永久刪除和不可改變的透明度，但最終的目標大多是相同的。

通過使用公共-私有的可刪除平臺，我們將能夠使我們的工具集多樣化，爭取奪回我們的數字身份。GDPR并沒有削弱區塊鏈，相反，它要求它創新并整合所有最好的策略，以確保我們的數據是安全和保護的。