欢迎来到 GDPR 时代：用户和企业都必须掌握的必备知识 [信息图]

《通用数据保护条例》（GDPR）于去年5月25日正式生效，确立了个人数据收集与使用的新监管框架。该条例将对数字营销产生深远影响，并直接涉及所有相关参与方。

作为实时营销技术领域的专家，Eulerian Technologies已为新法律环境做好充分准备，现分享以下指导方针，助力企业与用户更顺畅地适应新规。

我是用户：GDPR的到来如何影响我

各类在线服务用户近期收到了大量GDPR相关通知，使这一法律术语迅速普及。然而，新法规对大众而言仍有诸多未知，Eulerian通过以下信息图为您清晰解读：

我是企业：GDPR的到来如何影响我

自5月25日起，数字营销中常见的Cookie ID、IP地址、GPS、广告ID及指纹等信息，此前不被视为个人数据，现已被明确界定为个人数据。因此，广告商、合作伙伴、代理商及各类企业均面临重大挑战，主要包括：

• 数据收集：需规范管理用户及访问者的同意授权。
• 合规链条保障：确保包括所有合作伙伴在内的全链路尊重法律。
• 数据管理：涵盖数据安全、删除机制及风险预警等全方位管控。
• 合规报告：履行法律义务，包括风险评估或在72小时内向监管机构通报安全漏洞。

为实现完全合规，企业必须履行以下核心义务：

• 知情权：用户有权知晓其数据被收集的原因及存储时长。
• 获取同意：在使用任何联系人数据前，必须获得其明确且无歧义的授权。
• 被遗忘权与反对权：用户可要求永久删除数据，并随时撤回同意。
• 可携带权：用户有权以结构化、通用格式获取并转移其部分数据。
• 限制处理权：用户可要求在特定情况下暂停处理其个人信息。

“GDPR不仅适用于2018年5月25日后收集的数据，也追溯至此前数据。因此，既往遵循最佳数据收集实践、未经同意不共享数据以及实施严密安全措施至关重要。” Pierre Saisset，Eulerian Technologies西班牙总经理指出。

他补充道：原则上，受此次重组影响，营销活动的数量与精准度短期内可能下降。但若企业配备适当的战略与技术工具，数据质量与营销活动投资回报率（ROI）将显著提升，从而带来积极的竞争优势。

为使营销活动既合规又高效，Eulerian建议采取以下措施：

• 利用能正确管理Cookie同意的工具：配置信息横幅，集中获取同意，并提供简便的退订流程。
• 保障用户反对数据处理的权利：提供退订链接，并配备全天候客户经理团队以应对咨询或协助需求。
• 使用可配置Cookie及数据保存期限的工具：自获同意起最长保存13个月，同时尊重用户反对追踪或行使被遗忘权的意愿。
• 最小化无用或过时数据：及时清理不再需要的内容，践行GDPR倡导的数据合理化理念。
• 指定数据保护负责人：并对数据处理活动进行必要审计。

Eulerian Technologies为广告主、网站及移动应用发布者、数字代理机构提供SaaS模式软件解决方案，通过在客户域名部署Cookie及标签，实现电商营销数据的实时采集与分析。公司将个人数据保护与隐私视为绝对优先事项，旗下Eulerian Privacy Manager等工具允许数据控制者依据访问者同意约束数据管理，并已调整软件套件功能，协助客户（数据处理者）全面遵守GDPR。

在其“准备应对GDPR”专题页面中，Eulerian汇编了大量新规实用信息与资源，并详细介绍了为确保客户营销活动与新法和谐一致所采取的各项举措。

图片：Depositphotos