在是 2017 年 7 月,而 GDPR 将于 2018 年 5 月到期。 这意味着一切已经开始,但整个工作尚未完成。 这是项目的“构建”部分。 主要参与者是英国信息专员办公室(ICO)、第 29 条工作组(A29WP) 和欧盟监管机构。 随着事情达成一致,就会发布“指导意见”。 这并不意味着事情就此结束,但这就是我们现在所处的状态。
为什么我需要针对 GDPR 采取任何行动?
如果您不遵守 GDPR,处罚将非常严厉。欧盟将能够 德国电报手机号码列表 对组织处以最高 2000 万欧元或 4% 的年营业额罚款(以较高者为准)。 欧盟对此非常重视,因此一些主要参与者很可能会受到罚款。
同意 同意 同意
GDPR 的一个关键要素是同意。 您需要能够证明您已获得用户同意收集任何“个人数据”。 它需要是选择加入而不是选择退出,并且不能隐藏。 最重要的是,您需要能够证明同意。
当符合企业的合法利益时,您可以处理个人数据——例如您的订阅即将到期。 然而,这是一个灰色地带,可能会受到考验和挑战。
最好专注于征求观众的同意。 这是与观众重拾旧关系的好机会。
个人信息同意年龄
目前,在英国,公司不得(未经父母或监护人许可)处理 13 岁以下儿童的数据。GDPR 的法定年龄拟定为 16 岁,但尚未确定。 如果这可能会影响您的业务,我会立即开始规划。
警惕敏感数据