《通用数据保护条例》（GDPR）实施一周年之际，我们回顾该法规的最新进展。尽管业界曾担忧其成为“官僚主义灾难”，但实际影响并未如预期般严峻。
不确定性依然存在
GDPR生效一年多后，企业虽安然无恙，但该法规尚未完全常态化。汉堡安全公司TeamDrive研究显示，80%的德国企业仅以不充分或不完整的方式实施了GDPR，仅20%的企业能通过无“重大安全漏洞”检查。
数据泄露强制报告事件频发。仅在联邦数据保护和信息自由专员办公室（BfDI），2018年5月25日至年底就收到超9500起咨询和投诉，是2017年全年的两倍多。联邦数据保护专员乌尔里希·凯尔伯透露，同期联邦公共机构及电信公司等还报告了约7300起违规行为。
违规惩处案例已现：法国谷歌因违反GDPR被罚款5000万欧元；汉堡Kolibri Image公司因缺少数据处理协议被罚5000欧元。这表明违规行为会被追究，但企业在合规落地方面仍面临困难。ITB律师事务所律师蒂莫·肖斯指出，各州数据保护机构对法律理解不一，加之欧洲机构规定繁杂，导致企业难以确定义务优先级。
以上内容节选自2019年第三季度《在线零售商杂志》。完整文章将阐明GDPR在日常运营中的执行情况、改进空间及违规罚款减免等问题。
本期杂志近50页特辑聚焦eBay平台，并在总计146页内容中涵盖德国其他市场平台、Alibaba与印度电商市场剖析、黑帽SEO技术等背景信息。