行业
史蒂夫·米伦多夫的头像照。

史蒂文·M·米伦多夫

合作伙伴

史蒂夫·米伦多夫(Steve Millendorf)是一名专注于技术交易、隐私及网络安全领域的律师,将二十余年的工程经验融入其法律实务中。他为从初创企业到全球半导体及科技领军企业等各类客户提供关于技术交易、知识产权、隐私及网络安全事务的法律咨询。 史蒂夫是本所技术交易、网络安全及隐私业务部的合伙人,并被国际隐私专业人员协会(IAPP)授予“信息隐私院士”称号。他还持有IAPP颁发的美国及欧洲隐私法认证信息隐私专业人员(CIPP/US和CIPP/E)以及认证信息隐私经理(CIPM)资格证书。

技术交易与知识产权咨询

技术交易和知识产权咨询是史蒂夫执业的核心领域。作为一名曾任ASIC和硬件安全工程师的专业人士,史蒂夫曾负责高通公司芯片设备的安全功能设计,并评估第三方知识产权许可协议和工作说明书,因此他既从工程角度又从法律角度深入理解半导体和硬件交易。他负责起草和谈判半导体协议,包括制造和供应协议、电子设计自动化(EDA)工具许可协议,以及半导体IP内核和设计许可协议。

史蒂夫还定期就开源软件许可问题为客户提供咨询,并起草和协商软件许可、软件即服务(SaaS)、云服务、开发、专业服务、数据处理、数据共享及专利许可协议;人工智能和机器学习的开发与使用协议;网站和应用程序的使用条款及最终用户许可协议(EULA);以及开源和知识产权保护政策与程序。

史蒂夫凭借这一广泛的专业知识,处理几乎所有技术交易中涉及的隐私和网络安全问题,并为涉及隐私、网络安全、知识产权和信息技术的并购交易提供支持。

隐私、网络安全与人工智能

史蒂夫协助客户处理各类隐私与网络安全问题,包括数据映射、数据所有权与变现、事件管理、数据泄露应对与恢复、数据主体请求政策及响应,以及隐私声明。他还负责制定和维护符合行业最佳实践及不断变化的法律要求的隐私与网络安全政策和程序。

史蒂夫还就人工智能治理以及人工智能的负责任开发与应用向客户提供咨询。他协助客户制定应对人工智能风险和治理的切实可行的方案,同时帮助客户应对围绕人工智能技术开发、部署和应用而不断变化的法律和监管环境。

他负责根据美国及国际隐私和安全法律制定并维护合规计划,包括:

  • 欧盟《通用数据保护条例》(GDPR)
  • 英国《通用数据保护条例》及《2018年数据保护法案》(UK-GDPR)
  • 《2018年加州消费者隐私法案》(CCPA)与《加州隐私权法案》(CPRA)
  • 弗吉尼亚州消费者数据隐私法(Virginia CDPA)
  • 《科罗拉多州消费者隐私法》(Colorado CPA)
  • 加拿大《个人信息保护与电子文件法》(PIPEDA)及加拿大《反垃圾邮件法》(CASL)
  • 其他关于隐私、数据安全、数据泄露通知和消费者保护的州法律,以及《反垃圾邮件法》(CAN-SPAM)、《儿童在线隐私保护法》(COPPA)、《电话消费者保护法》(TCPA)和《纽约州网络安全条例》等联邦部门法律

值得信赖、切实可行且具有操作性的建议

史蒂夫在技术前沿领域拥有超过二十年的工程经验,被客户视为值得信赖的顾问。他与研发、IT、风险管理、取证、暗网、传播等领域的专业人士,以及高级管理层、高管团队和董事会保持紧密合作,采用务实且跨学科的方法,帮助客户应对复杂的法律框架,并解决复杂的技术和商业问题。

先前经验

在进入法学院之前及就读期间,史蒂夫曾担任工程师长达二十余年。 最近,他担任高通公司的高级硬件安全工程师,负责领导设计和开发高通公司大部分芯片设备的安全功能,这些芯片广泛应用于智能手机、平板电脑、蜂窝调制解调器及其他个人计算设备。他还被高通公司政府技术部门认定为领域专家(SME),在该部门期间,他持有美国安全许可,并协助联邦、州及地方政府合作伙伴了解移动设备的安全性。

史蒂夫在半导体领域的背景包括专注于超大规模集成电路(VLSI)设计和系统的研究生阶段培训。 在高通公司任职期间,他担任首席硬件安全工程师,负责公司全线产品的安全功能,领导硬件设计与验证工作,并全程参与产品生命周期的各个阶段——从早期客户对接和需求定义,到设计实施、测试、调试及量产。此外,他还担任高通公司加密技术出口合规事务的主要硬件技术联络人,并负责评估第三方知识产权的许可协议及相关工作说明书。

在加入高通之前,史蒂夫曾在半导体行业担任过一系列ASIC工程职位。在HIFN公司期间,他设计了安全处理器的组件,包括加密引擎、核心微序列器和预取引擎,并通过规格制定、开发和物理实现领导了器件的性能优化工作。 在Technical Directions公司担任顾问期间,他为Iomega公司制定并实施了ASIC开发流程,并负责指导外包的ASIC项目;此外,他还领导了Cadence Design Services公司的顶级ASIC集成和系统调试工作。此前,他曾担任General Instruments公司首款双向电缆调制解调器接口ASIC的首席ASIC工程师,并在NCR/AT&T公司领导了一款视频ASIC的开发工作。

史蒂夫是10多项涉及密码学和安全领域的美国及国际专利的发明人。

代表性经验

  • 为收入周期分析领域的领军企业Rivet Health提供法律顾问服务,协助其被领先的医疗保健技术解决方案提供商Zelis收购。
  • 就遵守各州的综合性隐私与数据安全法律(包括《加州消费者隐私法案》(CCPA)/《加州隐私权法案》(CPRA)、《加州在线隐私保护法》(CalOPPA)、《科罗拉多州消费者隐私法案》(CPA)以及《弗吉尼亚州消费者数据保护法案》(CDPA))向客户提供法律咨询。
  • 就欧盟《通用数据保护条例》(GDPR)、英国《通用数据保护条例》(UK-GDPR)、《反垃圾邮件法》(CASL)及《个人信息保护与电子文件法》(PIPEDA)等影响美国实体的国际隐私与数据安全法规,为客户提供合规建议。
  • 就遵守纽约州金融服务部(NYDFS)、美国保险监督官协会(NAIC)示范法、《反垃圾邮件法》(CAN-SPAM)、《儿童在线隐私保护法》(COPPA)、《计算机欺诈与滥用法》(CFAA)、《金融服务现代化法》(GLBA)及其他行业特定法规事宜,为客户提供法律咨询。
  • 就复杂的数据所有权和数据治理问题提供建议,包括数据许可、数据所有权以及与人工智能技术使用相关的知识产权所有权。
  • 根据客户的需求和资源,起草信息安全和隐私政策及流程,例如隐私声明、信息安全、事件响应、自带设备(BYOD)、文件保留、社交媒体以及类似的政策和流程。
  • 根据各项隐私法律的要求,起草并协商数据控制者与数据处理者之间的数据保护协议。
  • 审查、起草和协商各类技术及知识产权交易协议和文件,例如网站使用条款(TOU)、软件许可协议、SaaS协议、云服务协议、保密协议、发明及知识产权所有权协议、服务协议、半导体制造与供应协议、EDA设计工具及半导体知识产权许可协议,以及其他类型的专利、著作权和商标开发及许可协议。
  • 起草云服务及其他类似服务协议的安全要求,以确保服务提供商对数据实施适当保护。
  • 为客户提供有关信息安全和隐私的培训
  • 管理战略合作伙伴与取证专家之间的关系,协助客户调查安全事件,并就向个人履行通知义务向客户提供建议,以及
  • 起草并协调桌面演练式事件响应

奖项与荣誉

  • 最佳律师®新锐律师——科技法(2026年)
  • 入选《圣地亚哥商业期刊》 网络安全管理奖决赛名单 (2024年)
  • 入选《圣地亚哥商业期刊》2024年度科技领域最具影响力领袖人物

认证与会员资格

  • 美国律师协会会员
  • 国际隐私专业人员协会(IAPP)会员
  • 加州律师协会隐私法分会会员
  • 加州律师协会隐私事务分会执行委员会成员(截至2023年9月24日)
  • 美国律师协会科技法分会信息安全委员会联席主席
  • 美国律师协会科技法分会隐私与计算机犯罪委员会联合副主席
  • 国际隐私专业人员协会认证的隐私信息专家(FIP)
  • 国际隐私专业人员协会认证的美国与欧洲信息隐私专业人员(CIPP/US 和 CIPP/E)
  • 国际隐私专业人员协会认证的信息隐私经理(CIPM)
  • 注册专业工程师(加利福尼亚州)
  • 认证人工智能治理专家(AIGP)

社区参与

史蒂夫担任本所《创新技术洞察》博客的编委会成员,定期撰写文章并就数据隐私与网络安全议题发表演讲。他同时担任美国律师协会信息安全委员会联席主席,并定期主持该委员会在RSA大会前的会议并发表演讲。史蒂夫还身兼加州律师协会隐私法分会执行委员会委员。

史蒂夫是社区的积极成员,不仅为海伦·伍德沃德动物中心提供无偿法律服务,还积极参与该组织的电视募捐活动及其他筹款项目。

2026年3月5日 福莱观点

提示注入:针对人工智能的社会工程学攻击

当今的人工智能模型存在一个关键缺陷:它们缺乏人类的判断力和语境理解能力,这使得它们容易受到安全威胁的侵害...
2026年2月25日 交易与成果

福莱律师事务所为Velocity One收购Kaney Aerospace提供法律咨询

富乐律师事务所(Foley & Lardner LLP)作为法律顾问,协助由领先中型市场私募投资机构Charlesbank Capital Partners支持的航空航天与国防平台Velocity One完成了对Kaney Aerospace的收购。
2026年2月2日 创新技术洞察

万一您错过了:2026年数据隐私周

上周,我们的网络安全与数据隐私团队为...带来了内容丰富的见解、专家讨论和实用指南。
2026年1月27日 创新技术洞察

隐私播客第二期:风险评估与自动化决策要求的实用指南

《加利福尼亚州消费者隐私法案》(CCPA)自最初通过以来已发生显著变化,而最新一轮法规——已于2025年9月23日获得行政法办公室批准,并将于2026年1月1日生效——带来了迄今为止最为全面的变革。
2026年1月26日 创新技术洞察

隐私播客第一期:加州新《消费者隐私法案》实务指南

关键要点2026年1月1日生效的新《加州消费者隐私法案》(CCPA)规定,为企业引入了多项重要新义务,包括...
2026年1月15日 交易与胜绩

福里律师事务所为Rivet Health被Zelis收购提供法律咨询

福里尔·拉德纳律师事务所(Foley & Lardner LLP)作为收入周期分析领域的领导者Rivet Health Inc.的法律顾问,协助其被领先的医疗技术解决方案提供商Zelis收购。