数据合规人的未来会怎样？

‍‍‍
近年来，数据合规无疑给传统的律师业务带来新的发展动力。随着数字经济的飞速发展，特别是数据产业的突飞猛进，很多人都关注到这个领域，包括律师、法务、合规、安全人员等。但这个领域的实际情况如何？未来的发展前景如何？事实上，很多人都比较困惑。
今天，我把我所了解到的情况，和你说一说。在展望数据合规的未来之前，我们先来简单了解一下数据合规在中国的发展历程。
启蒙之年——2018
数据合规在中国起步于欧盟的GDPR生效之后，也就是2018年，这时候在中国大陆实打实出现了数据合规业务。因此可以把2018年视为中国数据合规启蒙之年。
在此之前，存在网络安全业务，但其实律师能起的作用有限。陆陆续续出现零星的数据合规业务，特别受国标35273-2017/2020（个人信息安全规范）影响，诸如隐私政策开始请律师起草等等，以及更多的是外资企业的咨询及出具法律意见需求、出海域外数据合规需求。
元年——2021
而中国的数据合规元年是2021年，《数据安全法》《个人信息保护法》相继在这一年生效，由此再加上2017年的《网络安全法》，中国数据合规领域的立法框架已建立。接下来的数据合规业务几乎都是从这三大法中引出开来。
当年，由于新法刚颁布，对于法律行业外的人来讲，数据合规还是一门“隐学”，客观上来讲，企业的数据合规需求有，但不多，以涉行政、刑事的刚性需求为主。
成为显学——2022
而2022年滴滴被罚80亿的事件，则真正把数据合规从“隐学”变成“显学”，企业开始较大面积知道有数据合规这么一个概念，而且还知道，如果触犯了很严重。数据合规业务也在这一年迎来了实质性的发展，许多律师也在这一年匆忙入场，但现在还在的恐怕不多了。
成熟——2023
数据合规经过几年的缓慢发展，在2022年底至2023年，数据出境开始撑起数据合规业务的“门面”，让数据合规从“玄学”变成“科学”，有具体的监管，有具体的操作指引，企业有了具体的刚需。一下子，律师们开始忙了，企业也忙了，监管也忙了。一直到2023年国庆节前，发现大家都“忙怕了”，于是就出了数据出境的征求意见稿，拟放宽数据出境限制，又一下子，好像大家又都不忙了。
我们团队刚好从2018年进入数据合规领域，可能属于国内首批专注数据合规的从业者之一，参与了我国数据合规发展历程，因此有了上述观察。但是，对于数据合规从业者来讲，现在更关心的是，数据合规的未来会怎样？将要面临的挑战和机遇有哪些？
在此，我结合我的经验和观察，预测了数据合规的6大趋势，希望对你有所启发。
趋势一
企业数据合规的需求，短期呈现低频化、周期化‍
目前数据领域的立法体系已经建立，三大法构建了数据法的四梁八柱。这是企业开展数据合规的底层需求来源。但这并不就意味着，客户就愿意实打实地掏出预算启动项目，直接影响实际需求的因素是执法（监管），而非立法。
这也是目前数据合规市场整体呈现低频化（偶发）的原因。
面对一个新兴行业，监管机构一旦觉得市场活动活跃了，是时候该管管了，就加强执法，发现管得太严了，就松松绑。原则上，执法与经济的发展是相适配的。
经济是有周期性的，所以执法就有一定的周期性，所谓周期性，简单理解就是会有震荡，会有起伏。所以企业在面对监管政策的大转变时，也不用太懵不理解，将时代大背景因素（经济、政治、国际）考虑进去就知道原因了。
综上，数据合规短期还是会呈现低频化、周期化的特征。
那长期看会怎样？因为市场被监管教育（规范）一段时间后，会形成一定的合规自觉性，因为担心被罚而自发开展合规工作，因为担心被用户投诉举报，慢慢地，合规也会形成企业的治理标准动作和常识，因此受监管的直接影响因素会适当弱化，从而显现出常态化的特征。所谓常态化，就是企业数据合规的需求较为频发、可预测。
那么，这个市场规范时间要多长？我判断，国内还要2年左右。
趋势二
数据类争议解决开始进入视野
所谓的争议解决，顾名思义就是解决争议，包括诉讼仲裁、谈判等。数字市场活跃了，参与主体多了，交互场景丰富了，自然就会有争议，这和人多了就有江湖是同个道理。那么，有争议就需要有人来解决，现在主要是通过诉讼。
现在数据类争议还主要集中在大企业之间，因为他们之间的数据权益“才值得”上法庭，企业间只要上法庭的，那都是体量巨大的数据，涉及的都是企业的核心利益，因此才会启动诉讼程序，因为诉讼是有风险，有成本的，企业一般不会轻易开启。当然，现在也有不少是通过诉讼来“倒逼”谈判，以达到商业目的。
还有一个有意思的现象是，很多数据诉讼案件的原告（数据权益主体），其实也经常干被告（例如爬取数据）干过的事，因为很多互联网公司的商业模式都是相通的。‍‍‍‍
另外就是以后会出现越来越多的个人发起的诉讼，这是个人权利保护意识觉醒的必然结果。
趋势三
市场地域性集中仍将长期存在
数据合规业务主要集中在上海、北京的趋势短期（3年内）内不会有太大的改变，因为这是市场决定的。首先，这两个地域的企业有较强的合规意识和要求，这是企业性质决定的，上海更多的是外企，北京更多的是央企。
而珠三角等其他地方，民营企业偏多，一般来讲，只有国际化的民营企业有现实需求。因此，客观上，有数据合规需求的企业主要还是集中在这两个地方。那其他地方的情况会有好转吗？会，但足不足以支撑一个市场体量不好说。
基于市场地域集中原因，上海、北京也因此培育了一小批有丰富经验的数据合规律师，这也是国内主要的数据合规服务商集中在上海、北京的原因。当然，我们也可以看到其他城市也有一些数据合规服务商，这很正常，只是集中度的问题。
趋势四
服务供给侧变多，数据合规人才供应改善
随着数据合规市场需求的常态化，服务从业者自然也会变多，这在2023年达到了一个小高峰，数据合规律师，或者想做这个领域的律师、法学毕业生变多了，以前不做这个领域的律师有的也开始宣传涉足。我们很欣慰看到有越来越多的同行进入这个领域，说实话以前觉得太孤单，一和身边的同行提起数据合规，都没人知道你在干什么。
另一点感受就是，以前很少能招到明确想做数据合规的毕业生，而现在情况不同了，很多应届生都会把数据合规作为自己就业方向的选项之一，这无疑改善了人才供给，减缓数据合规人才紧缺的状况。但真正有服务意识的复合型人才还是紧缺的，从业者或拟从业者应该多考虑如何增加自身的核心竞争力。
趋势五
头部团队效应逐渐凸显，两极分化加剧
上面说到，2023年加入这个领域的律师可能达到一个小高峰，既然是小高峰，那么意味着接下来是下降的，有一批不是那么专注的“数据合规团队”会被淘汰掉，市场很残酷。为什么呢？因为这个领域有一定的门槛，不是简单贴标签就可以接到项目，大多数律师做不到项目一段时间后，自然就会选择退出这个领域了。
总的来说，这个领域的律师即使变多了，优质的服务商本质上还是稀缺资源，这其实在每个行业都一样。客户还是会首选头部有经验的团队，项目会更向头部优质团队倾斜，因为已经形成正向反馈。可能以前刚开始，客户都不知道谁做过谁没做过，谁做得好，谁做得不好，因此一些不是那么专业、专注的团队能得到一些机会。但现在情况有所不同，客户有选择的参照物了，这点我们今年的感受比较深，很多客户是主动找过来。
同时，也因为客户的参照物变多了，所以这类业务的服务收费必然会趋向合理化，不太会出现天价合规费用。另一方面也是因为服务商的项目成本也下降了，因为熟练了。但服务收费会不会出现低价竞争？很大概率会，因为服务供给侧的大闸敞开，理论上供大于求。
首先，这对客户来讲，并不是好消息，对服务商来讲也不是好消息，因为好的东西不便宜，这是客观市场规律，价格可能会暂时偏离价值，但长远看会趋近。巴菲特说是芒格使他从猿进化到了人，因为芒格告诉他，应该用一个合理的价钱去买好公司，而不是花时间去捡烟蒂（价格便宜，有些残余价值的、但往往不那么好的公司）。
另外，专业的客户、重要的项目一般也是不敢交给纯低价团队的，会有顾虑。
因此，稳健的专业服务能力是律师的立身之本，这是老生常谈，但却老是被忘记的事。练好基本功永远不过时。‍‍
趋势六
数据合规服务全球化
律师是服务行业，一般来讲，经济在哪里，律师就在哪里。伴随国内企业出海，律师出海也成为必然。因此对于中国律师来讲，数据合规也将呈现全球化趋势，当然，这需要团队具备全球化服务能力。
中国律师以及中国律所的全球化程度整体还处在很初级的阶段，但这两年发力迅猛，早期也有中资律所探索国际化，但因为当时市场还不成熟，主要是中资企业出海还没有形成像现在这样的经济现象，导致收效甚微。好在现在市场条件基本成熟，正是中国律师走向世界的最佳时机。而在此中，数据合规律师自然也不能落后。
中资企业全球化，其实也是中国标准全球化的过程，对外输出行业标准。数据合规律师也可以更多参与到全球数据合规标准的制定中，在此发挥更大的作用。为客户带去超越法律的价值，实现其商业价值才是核心竞争力。‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍
6个趋势回顾
企业数据合规的需求，短期呈低频化、周期化
数据类争议解决开始进入视野
市场地域性集中仍将长期存在
服务供给侧变多，数据合规人才供应改善
头部团队效应逐渐凸显，两极分化加剧
数据合规服务全球化
以上，就是我对数据合规未来总结的六个趋势，希望对你有所启发。
如果一艘船不知道该驶向哪一个港口，那么任何方向吹来的风，都不会是顺风。
2024共勉。