OnBuy 跨境平台数据保护要求详细说明

一、什么是 OnBuy 跨境平台数据保护要求

OnBuy 跨境平台数据保护要求，是指英国本土电商平台 OnBuy 为遵守欧盟《通用数据保护条例》（GDPR）及英国《2018 年数据保护法》，对入驻卖家在收集、存储、处理及传输消费者个人数据时制定的一系列强制性合规规范。作为不持有库存的 Marketplace 模式平台，OnBuy 本身不直接触碰货物，但严格监管卖家对订单信息（如姓名、地址、电话、邮箱）的使用权限。该要求核心在于确立“最小化原则”与“目的限制原则”，即卖家仅能将用户数据用于履行当前订单，严禁将其用于二次营销、建立私有客户池或转让给第三方。

A13127668619

二、主要使用场景

此规范主要适用于三类人群：1. 中国跨境卖家：在 ERP 系统对接、订单下载、发货面单打印及售后沟通环节，必须确保数据流转加密且不被滥用；2. 外贸工厂转型卖家：在搭建独立站思维转向平台运营时，需摒弃“沉淀私域流量”的传统习惯，适应平台数据隔离机制；3. 海淘消费者：其个人隐私免受骚扰邮件和电话营销的侵害，确保购物信息安全。对于卖家而言，接触该要求的场景集中在账号注册时的隐私协议签署、ERP 软件授权配置以及应对平台合规审计时。

三、常见问题与注意事项

• 严禁导出的“红线”：OnBuy 后台明确禁止卖家批量导出客户联系方式用于 EDM 邮件营销或 WhatsApp 推广。据多位卖家实测反馈，一旦系统检测到异常的数据访问频率或非订单目的的联络行为，账号将面临立即冻结风险。
• ERP 对接合规性：使用店小秘、马帮等第三方 ERP 时，需确认其 API 接口已获得 OnBuy 官方认证，避免使用非官方插件抓取数据，防止因技术漏洞导致数据泄露而承担连带责任。
• 包装内夹带限制：部分卖家习惯在包裹中放置“好评返现卡”或“引导加微卡片”，这在 GDPR 框架下属于违规获取用户数据行为。OnBuy 政策明确规定，包装内不得包含任何诱导用户脱离平台交易或直接联系卖家的材料。
• 数据保留期限：订单履行完毕后，卖家不应无限期保留客户详细个人信息。建议建立定期清理机制，仅保留税务和法律要求的最低限度交易记录，并对敏感信息进行脱敏处理。

四、总结

OnBuy 的数据保护要求并非单纯的技术门槛，而是中国卖家进入英国市场的“法律通行证”。面对严苛的 GDPR 环境，卖家应彻底放弃“刷单”、“私域引流”等灰色操作，将运营重心回归到产品与服务本身。建议入驻前仔细研读 OnBuy 官方 Seller Handbook 中的 Data Protection 章节，并审查内部 ERP 流程，确保从订单生成到售后的全链路数据合规，以保障店铺长期稳定经营。