《通用数据保护条例》（GDPR）将于2018年5月25日生效。英国政府已确认，脱欧决定不会影响该条例的实施。目前，大多数欧洲国家已将GDPR纳入本国法律，并计划于明年5月正式执行。
欧盟《通用数据保护条例》（GDPR）取代了原有的第95/46/EC号数据保护指令，旨在统一全欧数据隐私法规，强化对欧盟公民个人数据的保护与赋权，同时重塑区域内组织的数据处理模式。其核心目标是：在保障企业于欧盟内部自由跨境共享信息的同时，赋予个人更清晰、更充分的数据控制权，使其明确知晓企业如何处理自身数据。
多数小型市场卖家无需过度担忧GDPR的影响，但仍需关注其适用范围。若未合规，最高罚款可达全球营业额的4%。GDPR主要约束“数据控制者”和“数据处理者”，即实际存储客户信息的企业。若您仅通过平台交易并使用PayPal等第三方支付服务，GDPR影响较小，数据安全由平台及支付服务商负责；但若您将客户数据下载至本地硬盘或网络服务器，则必须严格遵守GDPR规定。
自建网站或网店的情况同理：采用托管服务时，您不直接存储客户数据，风险较低；但若自行下载并保存客户数据，则需高度警惕GDPR合规要求。此外，企业应充分了解GDPR对“个人数据”的扩展定义——根据新规，IP地址等标识符也被视为个人数据。
如不确定如何着手准备，可参考信息专员办公室提供的数据保护自我评估调查，助力企业做好GDPR合规工作。