隐私立法作为商业风险：GDPR和CCPA在科技公司投资风险披露中的呈现

大型科技公司行使的权力引发了人们对隐私和数据保护的担忧，欧盟《通用数据保护条例》（GDPR）和《加州消费者隐私法》（CCPA）等法律的通过正是这种担忧的证据。虽然大量隐私研究侧重于用户如何看待隐私以及如何与公司互动，但我们关注的是隐私立法在另一类关系中的讨论——公司与投资者之间的关系。本文研究了公司如何在为投资者创建的文件中将GDPR和CCPA转化为商业风险。我们对九家大型科技公司的年度监管申报文件（Form 10-K）进行了定性文档分析。我们概述了科技公司考虑GDPR和CCPA作为商业风险的五种方式，描述了立法可能直接影响和间接影响其业务的方式。我们强调这些发现与更广泛的CSCW和隐私研究社区在研究、设计和实践中的相关性。在现有机构结构内创造有意义的隐私变化需要一定程度上了解这些公司决策过程的动态以及资本的作用。