隐私法规已成定局。上周，欧洲议会和欧盟理事会通过了关于处理个人数据的新欧洲规则，目前仅待在《欧盟官方公报》上公布。该法律将于2018年生效。并非所有人都意识到该法律同样适用于他们的企业。因此，现在是时候澄清关于该法规的主要误解，并解释实际情况了。
1. 错误：该法规仅对大型企业重要
每个组织都必须遵守该法规。因为规则——就像我们当前的隐私法一样——适用于任何个人数据的处理，无论组织的规模大小。
2. 错误：该法规仅适用于欧洲的企业
虽然注册地在欧盟之外，但向欧洲公民提供商品或服务并在此过程中处理其数据的企业，必须遵守该法规。通过Cookie监控欧洲人浏览行为的公司也适用同样的规定。
3. 错误：该法规仅适用于在线数据
该法规规范线上和线下世界。新规则同样适用于纸质档案和直邮广告，正如适用于展示广告一样。
4. 错误：该法规仅在B2C（企业对消费者）领域重要
该法规同时适用于B2B（企业对企业）和B2C。B2B数据很快就可以成为个人数据，例如商务电子邮件地址、直接电话号码、职位头衔或商务邮寄地址。在这种情况下，新规则同样适用。
5. 错误：我们不进行自动化数据处理，因此该法规不适用于我们
该法规适用于自动化处理（画像），也适用于部分自动化处理或其他结构化的个人数据集合。
6. 错误：如果我们的隐私声明没问题，我们就符合隐私法规
该法规提高了现有标准，但也引入了新的义务。组织必须制定数据泄露协议，对某些流程进行隐私影响评估（PIA），并保留记录，说明他们处理哪些数据、委托了哪些处理者以及如何保护数据。消费者也拥有新的权利，包括数据可携带权（即迁移其信息的权利）。
7. 错误：如果我们获得了处理的同意，我们就符合隐私法规
同意必须是积极行为的結果，并且你必须提供足够的信息，使个人能够基于这些信息给予有意义的同意。营销人员需要审视获取同意的做法。关于同意的关键信息不得隐藏在通用条款中。
8. 错误：网站上有一个Cookie横幅，我们就为隐私法规做好了准备
重要的是要意识到，该法规对个人信息处理采取技术中立的原则。这意味着关于使用 cookie 或发送电子邮件的具体规则并不包含在该法规中。
Cookie 横幅是欧洲指令（ePrivacy 指令）的结果，该指令已纳入国家立法（我们的 Cookie 法规）。目前，欧盟委员会已开始就该指令的修订进行咨询。
9. 不正确：我的公司只有 1 到 2 名员工，我们不需要隐私官
如果数据处理是贵公司的核心业务之一，无论公司规模大小，都必须任命数据保护官。
生效日期
隐私法规在欧盟官方公报发布后 20 天生效。随后还需两年时间，这些规则才能在每个欧盟成员国直接适用。当然，DDMA 将通过解释和建议帮助其成员完成过渡。
*) 本文也发表在 DDMA 的网站上 DDMA 的网站。