OnBuy Marketplace 数据保护要求

一、什么是 OnBuy Marketplace 数据保护要求

OnBuy Marketplace 数据保护要求是指英国电商平台 OnBuy 为遵守欧盟《通用数据保护条例》（GDPR）及英国《2018 年数据保护法》，对入驻卖家在收集、存储、处理及传输消费者个人信息时制定的一系列强制性合规规范。作为总部位于英国伯恩茅斯的平台，OnBuy 自身不持有库存，其核心模式是连接买家与第三方卖家，因此平台对卖家端的数据流向管控极为严格。该要求涵盖订单信息加密、客户隐私屏蔽、营销许可获取及跨境数据传输标准，是卖家在 OnBuy 店铺运营中的“红线”指标。

A13127668619

二、主要使用场景

1. 外贸工厂转型卖家：当中国工厂通过 ERP 系统对接 OnBuy API 同步订单时，需确保系统接口符合数据加密传输标准，防止客户姓名、地址、电话在传输链路中泄露。
2. 日常订单履约：卖家在处理发货、打印面单及联系客户解决售后问题时，必须通过 OnBuy 后台或官方认可的渠道获取脱敏后的联系方式，严禁私下建立包含用户敏感信息的本地数据库。
3. 营销推广活动：卖家若计划向过往买家发送新品通知或促销邮件，必须先确认用户已在下单时明确勾选“同意接收营销信息”，否则视为违规触达。

三、常见问题与注意事项

• 严禁私下留存客户数据：许多习惯国内电商操作的卖家倾向于将订单导出 Excel 存档以便二次营销，这在 OnBuy 属于严重违规。平台规定，除履行订单必需的物流信息外，卖家不得在订单完成后的法定保留期外存储个人可识别信息（PII）。
• GDPR 的域外效力：即使卖家主体在中国，只要面向英国/欧洲消费者销售，就必须完全遵循 GDPR 标准。据行业实测，曾因卖家私自将欧洲客户数据传回国内未加密服务器而导致店铺被永久封禁的案例。
• 沟通渠道限制：所有与买家的沟通必须通过 OnBuy 站内信系统进行。禁止诱导买家脱离平台进行微信、WhatsApp 或私人邮件联系，这不仅违反数据保护政策，也触犯平台反规避交易规则。
• 数据泄露应急响应：一旦发现数据包异常或疑似泄露，卖家需在 72 小时内主动向 OnBuy 合规团队报告，隐瞒不报将导致更严厉的处罚。

四、总结

OnBuy 的数据保护要求并非单纯的技术门槛，而是中国卖家进入欧洲市场的法律准入证。建议卖家立即审查现有 ERP 系统及内部员工手册，确立“最小化收集、加密化传输、限时化存储”的操作原则。切勿因小失大，将国内惯用的“私域流量”思维生搬硬套至英国市场，合规经营才是长期盈利的基石。