作為數(shù)字工業(yè)革命最重要的推動力之一，區(qū)塊鏈技術及其應用是當今全球最熱門的話題之一。區(qū)塊鏈可以定義為一個分散的數(shù)據庫，它通過對等網絡跟蹤無限數(shù)量的數(shù)據資產和交易。這是一個由一致算法維護的注冊表，存儲在一個“節(jié)點”網絡中，即允許（也是個人的！）數(shù)據被包含再一個接一個“區(qū)塊”中。

區(qū)塊鏈的使用不再局限于數(shù)字加密貨幣，因為區(qū)塊鏈數(shù)據庫可能部署在無數(shù)情況和場景中，例如在金融服務和保險部門內部進行資金轉移、點對點借貸和證券轉讓以及自動執(zhí)行合約。

區(qū)塊鏈的優(yōu)點包括，除其他外，透明和防篡改過程、去中介化和成本降低、安全性（由于散列過程），以及更簡單地說，由于每個交易都由更廣泛的“節(jié)點”的受眾驗證而增加了一層信任。

監(jiān)管機構正在為在（合法）安全的環(huán)境下運營區(qū)塊鏈建立法律框架，包括基于區(qū)塊鏈的智能合約。在這方面，意大利是最早通過關于區(qū)塊鏈的具體立法的司法管轄區(qū)之一（（將在下一期的TMT Bites中討論）。

話雖如此，區(qū)塊鏈與其他分布式總賬技術（DLTs）與個人數(shù)據保護的關系，包括第2000號一般數(shù)據保護條例的規(guī)定。679/2016（“GDPR”）尚未得到充分解決。

從本質上講，雖然“技術中立”，但GDPR是以“集中”的方法為基礎的，數(shù)據控制器對數(shù)據處理和存儲承擔全部和最終的責任，任何數(shù)據處理都在控制器的完全控制之下。但區(qū)塊鏈是一種分布式分類賬的形式，顧名思義是“去中心化”的。

這意味著，特別是對于公共區(qū)塊鏈和未經許可的區(qū)塊鏈，在識別數(shù)據控制器時存在困難，即確定數(shù)據處理手段和目的的實體方面存在困難。事實上，在沒有集中確定這些手段和目的的情況下，沒有任何節(jié)點是數(shù)據控制器，或者更簡單地說，每個節(jié)點都是一個數(shù)據控制器，因為它不受外部指令的約束。

這些節(jié)點可能位于不同的管轄區(qū)，沒有應用物理限制（或控制）。這還意味著可能將數(shù)據轉移到不能充分保護個人數(shù)據的管轄區(qū)。

除了在有效確定提交數(shù)據請求的節(jié)點方面存在實際困難之外，數(shù)據主體可能無法有效行使某些權利。例如，GDPR還規(guī)定了數(shù)據最小化的原則，除其他外，數(shù)據必須為具體和明確的目的并為處理所嚴格需要的時間加以處理。然而，在大多數(shù)情況下，數(shù)據一旦被添加到區(qū)塊鏈中，就會作為僅用于附加的數(shù)據庫的一部分永遠保存下來。

修正和更正權以及被遺忘的權利也產生了類似的問題，因為通常不可能抹去數(shù)據（除了一些特殊情況）。這個問題只能通過添加糾正以前數(shù)據的數(shù)據來部分地解決問題。

與人工智能一樣，監(jiān)管機構面臨著保護個人基本權利的挑戰(zhàn)，同時又不影響技術和創(chuàng)新。這是個關鍵的挑戰(zhàn)，因為如果管理得當，默認和設計數(shù)據保護的GDPR原則將是確保區(qū)塊鏈實際上允許更多的數(shù)據共享的關鍵。這可能意味著，例如，額外的加密層或區(qū)塊鏈和鏈外存儲的組合。

毫無疑問，監(jiān)管當局將在歐洲和國家層面上采取進一步措施以解決這些問題。同時，在使用基于區(qū)塊鏈的技術和數(shù)據庫時，仍然建議通過數(shù)據保護影響評估進行認真評估。