美国权威经济学组织——美国国家经济研究局（NBER）近期发布文章：《GDPR对科技创业投资的短期影响》。该文以翔实的数据，严谨的计量经济学模型，从经济学视角对GDPR给欧洲科技行业带来的负面影响进行了实证分析。
NBER成立于1920年，是美国最大的无党派、非营利性经济学研究组织，致力于研究经济社会领域问题，在业界具有卓越影响力。三十一个美国诺贝尔经济学奖得奖者中有十六位曾是NBER的研究员。
本文的作者之一是Ginger Zhe Jin（中文名：金哲），马里兰大学经济系教授，曾任美国联邦贸易委员会经济局局长。
报告主要的实证结论：
1. 在GDPR推行后，欧盟国家企业的融资总额、融资交易笔数以及每笔融资交易金额均大幅减少。
2. GDPR使新企业每周减损90万美元投资，使成熟企业每周减损710万美元投资。
3. GDPR使新兴、年轻和成长阶段企业每笔交易融资额分别缩水27.1%、31.4%和77.3%。
4. 综合GDPR可能创造的就业岗位与消灭的岗位来看，其造成的岗位流失大致相当于样本新兴企业雇工人数的 4.09%-11.20%。
5. GDPR影响最大的是处于从天使投资向风险投资转变过程中的新兴企业。
以下是全文摘要：
相比于美国的同行，GDPR对欧洲科技创业投资者带来了不利影响。这种不利影响体现在融资交易筹集的总金额、交易数量和每笔交易筹集的金额方面。
在大数据时代，个人从单纯的消费者变为数据生产者，而数据对公司具有极高的价值，数据的流通与使用对数据主体和控制者都有诸多好处，但是对个人数据的使用情况引起社会上的普遍担忧。为了应对这种情况，欧洲发布GDPR监管规定，出台了一系列关于个人数据保护的新措施，但是从2018年5月GDPR正式生效4个月以来，这些措施已经对欧洲的互联网企业造成了不利影响。本文将按两大产业类别以及四个不同的公司年龄阶段，分析欧洲推行GDPR政策后对创业投资带来的负面影响。
一、文献综述
目前的研究大都致力于考察数据监管对某一领域的影响，如对广告、定价、金融市场违约以及医疗效果的影响。例如：有的研究认为合规成本和数据规制会给市场进入设置壁垒并会损害创新；有的研究认为使用电子病历可以提高医疗机构的效率；还有的研究认为金融领域自由的信息流动可以降低成本、提高效率、减少欺诈。这些研究结论与本文的研究结论是互补的，本文的分析聚焦在数据监管对新兴初创公司的影响方面。大量研究表明，天使投资的质量往往对新兴公司的成功和生存有着重大的影响，越是年轻的公司就越容易受到数据监管的影响。
二、数据
这一部分主要陈述本项研究所用的数据来源与选取规则。
研究的主要数据源是Crunchbase，这是一个用于跟踪技术企业，尤其是新兴企业融资信息的平台，样本涵盖了2017年7月到2018年9月之间美国和欧盟科技企业的融资数据，部分数据精确到美国或欧盟成员国每个行业类别在每周的融资情况，或者说，融资数据结构可细化到：欧盟成员国（或美国的州一级）每大类产业每周的数据。
本文根据产业类型的不同，将数据分为两大类：一类是医疗及金融企业的融资数据，另一类是其他行业的融资数据。这是因为无论在欧盟还是在美国，医疗和金融行业一般都有特定的严格数据监管法规，所以将其与其他产业类别分开讨论，可以使我们更清晰的知道GDPR对这一领域企业的潜在影响。此外，两类分组有助于我们构建一个按周、状态和类别划分的总体水平的平衡样本。
在具体企业层面，我们根据一个企业的成立日期来计算公司年龄，根据企业运行年限长短，将融资样本数据进一步细分为：0-3年的新企业、3-6年的年轻企业、6-9年的成长期企业、9年以上的成熟企业进行对比观察。在欧盟和美国，如果不包括成熟公司，企业的平均年龄约为3岁。在拥有9年以上历史的公司中，美国所占比例更大。相比之下，欧盟在0-3和3-6岁年龄段的公司中所占比例更大，这些公司可能特别容易受到数据监管合规成本上升的影响。而在讨论企业的投资情况时我们将样本分为前期、中期和后期投资进行观察；大多数融资交易都发生在前期或中期阶段。
三、实证研究
我们论证的预设前提是，GDPR确有实效，而且企业已经意识到了其所带来的即时和未来的变化。
在方法上我们采用了双重差分法（DID，Difference-in-Differences）的计量方法，着重从两个层面进行实证分析。在加总层面，因变量有两个：要么是所有交易的总金额，要么是达成交易的总数量。在融资交易层面，样本包含了每一笔融资交易的数据，如交易的募集金额和融资类型信息都有。其中，实验组是欧洲投资者，对照组是美国投资者。我们在分析时谨慎地选取分析期间分析方法和分析数据，目标是研究2018年5月GDPR的实行对欧盟风险融资的影响，方法主要是对比欧盟和美国在GDPR推出前后的风险投资活动。结论是实验组投资的活跃程度确实低于对照组，总的趋势是美欧的融资数据在GDPR生效后存在差异。
四、 GDPR的总体效果
本部分主要阐述对比了GDPR生效后欧盟和美国不同指标之间的差异。
在GDPR推行后，对于欧盟国家而言，三个考察指标均有所下降：在融资总额上，平均每个国家每周减少了1390万美元；在融资交易笔数上，减少了17.6%；在每笔融资交易的金额上，减少了39.6%。
虽然GDPR总体的影响可能是负面的，但是统计结果显示，其在企业技术类别和企业年龄组之间的影响可能存在差异。
GDPR对金融和医疗类的欧盟投资的交易数量、筹集到的总金额和每笔交易筹集到的金额都有负面影响。例如表5第1、3和5栏表明，GDPR导致欧盟医疗和金融类的风险投资的交易笔数下降18.86%、筹集到的总金额下降了522万美元，平均每笔交易筹集到的金额下降了56.6%。对于其他技术领域的融资活动，表5第2和第6栏显示交易数量和每笔交易金额也都有巨大负面影响。
表6和表7分别描述了欧盟和美国企业的四个不同年龄组的平均每周交易数量和筹集的总金额。表6表明GDPR使新公司每周减损90万美元的投资，而9岁以上的公司每周会减损710万美元，其对其他年龄组公司的影响还不显著。利用每周每笔交易的细化融资数据，表7给出了类似的结果。
在交易层面，表8的第1栏表明，新公司的每笔交易融资额缩水了27.1%。第2栏和第3栏显示了年轻和成长阶段企业分的交易分别缩水了31.4%和77.3%。而其对成熟企业的影响不显著。因此，严重依赖天使投资的新兴公司以及那些正在从天使投资向风险投资过渡的公司特别容易受到GDPR的负面影响。
本部分主要针对的是新公司，因为它们往往是主要的就业机会创造者，故而我们把我们的分析集中在关于其在欧盟风险投资的情况上，以评估由于GDPR而导致的欧盟技术岗位流失的可能性。从综合推行GDPR可能创造的就业岗位与造成的失业人数来看，其造成的失业范围大致相当于这些企业雇用员工的4.09%-11.20%。
通过分析得出的结论主要包括以下几点：
（一）GDPR的推出对融资的笔数、每笔融资规模和总的融资金额产生了显著的负面影响；
（二）GDPR影响最大的可能正是那些处于从天使投资向风险投资转变过程中的新兴企业；
（三）目前尚不清楚，在欧盟减少投资是否会转化为对美国企业投资，或是投资者不愿在任何地方投资；
（四）虽然我们的分析关注的是在技术上的投资金额，但它们不一定能与就业等社会福利问题产生必然的联系；
（五）不论如何，GDPR对欧盟科技创业投资的长期影响在未来几年将变得更加清晰。
编译：朱家豪 | 腾讯研究院助理研究员
编译指导：
王融 | 腾讯研究院，资深专家
吴绪亮 | 腾讯竞争政策办公室首席经济学顾问
