eMAG Marketplace 数据隐私政策实操指南

一、什么是 eMAG Marketplace 数据隐私政策

eMAG Marketplace 数据隐私政策是指罗马尼亚最大电商平台 eMAG 为规范平台卖家（包括第三方商家）在处理消费者个人信息时的行为准则与法律义务集合。该政策严格遵循欧盟《通用数据保护条例》（GDPR）及罗马尼亚本地数据保护法，明确了卖家在订单履行、客户服务及营销环节中收集、存储、传输和使用买家数据的边界。对于入驻 eMAG 的中国跨境卖家而言，这不仅是平台规则，更是必须履行的法律责任，违规将面临高额罚款甚至店铺封禁。

A13127668619

二、主要使用场景

该政策主要适用于以下三类人群及场景：

• 外贸工厂转型卖家：在通过 eMAG 自建仓或 FBE（Fulfillment by eMAG）发货时，需处理包含买家姓名、地址、电话的订单数据，用于打印面单和安排物流。
• 现有 Miravia 或其他平台卖家：拓展东欧市场时，需适应比南欧平台更为严苛的 GDPR 合规环境，调整原有的数据采集习惯。
• 客服运营团队：在处理退换货、客诉沟通时，需确保不将买家联系方式用于非订单目的的私下营销或导出至站外系统。

三、常见问题与注意事项

在实际运营中，中国卖家常因文化差异和合规意识薄弱触碰红线，以下是高频坑点与实操建议：

• 严禁数据“出站”：根据 eMAG 政策，卖家仅可在 Seller Center 后台或授权的 ERP 系统中查看订单信息。禁止将包含个人身份信息（PII）的订单表格手动下载后发送至未加密的邮箱、微信文件或存储在非欧盟境内的本地服务器。据行业实测，使用未经 eMAG API 认证的第三方工具抓取数据极易触发风控。
• 营销许可零容忍：许多国内卖家习惯在包裹中放置“好评返现卡”或引导添加 WhatsApp 进行私域运营。在 eMAG 平台上，未经用户明确单独同意（Opt-in），利用订单获取的电话或邮箱发送任何营销信息均属严重违规。一旦遭用户举报，店铺将被立即暂停销售权限。
• 数据保留期限：订单完成后，卖家无权永久保存客户数据。需在履行完税务和法律规定的保留期（通常为 6-10 年，仅限财务数据）后，对可识别个人的敏感信息进行匿名化或删除处理。日常运营中，ERP 系统应设置自动清理机制。
• 子账号权限管理：避免给所有员工开通“全量数据查看”权限。应根据岗位（如打包员仅需地址，客服仅需订单号）分配最小必要权限，防止内部数据泄露。

四、总结

eMAG 的数据隐私政策是东欧电商市场的“高压线”。中国卖家切勿套用国内或其他宽松平台的运营经验。建议入驻前完成内部 GDPR 合规培训，选用通过 eMAG 官方认证的 ERP 系统对接数据，并建立严格的数据访问审计制度。只有将合规视为运营基石，才能在罗马尼亚市场实现长期稳定的增长。