根据研报《个人信息保护法》落地,国内千亿数据安全产业腾飞在即。《个人信息保护法》与GDPR相似,赋予个人对其个人信息的处理权利,但国内立法在扩展域外适用方面,具有更大的谦抑性。GDPR的颁布标志着欧盟对个人信息的保护及监管达到了空前高度,罚金最高可达全球全年营收的4%。《个人信息保护法》监管高度更高、范围更广,数据安全需求释放更明确。除互联网厂商外,金融、能源、医疗等关保行业数据安全潜在空间巨大。监管政策加码与大数据加速应用驱动数据安全发展,短期百亿市场以技术服务收入为主,长期SAAS运营收入有望达千亿。