Tech
为什么我无法获得证明我的数据已被实际删除的凭证?
87
机会
GDPR 第 17 条要求企业删除个人数据,而 EDPB 2025 年协调执法报告将缺乏有据可查的内部删除程序列为整个欧盟司法管辖区最常见的合规失败原因。当用户提交删除请求时,企业以一封什么都证明不了的确认邮件作为回应。没有任何加密证据证明记录已从主数据库、备份或第三方处理器中删除。可验证删除的学术研究确实存在,包括 2024 年和 2025 年发布的基于 SGX 的证明和量子认证删除方案,但没有任何研究被打包成网络服务可以集成的实用、可部署的原语。这一差距不在于法律意愿,而在于缺少一种能将法规与可审计结果连接起来的技术工具。
为什么重要
用户可独立验证的删除凭证是将法律义务转化为信任关系的唯一产物,而目前没有任何广泛部署的系统能够提供它。
我如何评估机会
机会评分是我的个人判断,而非量化指标:痛苦程度、发生频率,以及当前解决方案的匮乏程度。分数越高,意味着我认为越值得去构建。
严重性8/10
出现时造成的痛苦程度。
频率9/10
人们实际遇到它的频率。
空白空间9/10
当前针对它的优质工具有多匮乏。