英国 OnBuy 平台数据保护要求详细说明

一、什么是英国 OnBuy 平台数据保护要求

英国 OnBuy 平台数据保护要求，是指卖家在 OnBuy marketplace 运营过程中，必须严格遵守的以英国《2018 年数据保护法》（UK GDPR）为核心的数据处理规范。OnBuy 作为英国本土成长最快的电商平台之一，其核心商业模式是“不持有库存、不与卖家竞争”，因此极度依赖买卖双方的信任机制。该要求明确规定了卖家如何合法收集、存储、使用及删除买家的个人数据（如姓名、地址、电话等），旨在防止数据泄露和滥用，确保所有交易环节符合英国法律监管。

A13127668619

二、主要使用场景

1. 订单履约环节：中国跨境卖家在处理英国消费者订单时，需获取收货人详细信息用于发货。此时，卖家仅能将数据用于物流投递，严禁将客户名单导出用于二次营销或出售给第三方。

2. 客服与售后：当发生退换货或咨询时，卖家通过 OnBuy 后台或授权 ERP 系统查看买家信息进行沟通。所有沟通记录需留存备查，且不得在非加密渠道（如私人微信、未加密邮件）传输敏感数据。

3. 入驻审核与合规自查：新卖家入驻 OnBuy 时，需签署数据保护协议；现有卖家在应对平台例行合规审查或英国信息专员办公室（ICO）抽查时，需提供数据处理流程证明。

三、常见问题与注意事项

• 误区警示：许多国内卖家习惯将订单数据同步至私域流量池进行 EDM 营销，这在 OnBuy 平台属于严重违规。根据 UK GDPR，未经用户明确单独同意，任何基于订单获取的数据均不可用于营销目的，违者面临最高 1750 万英镑或全球营业额 4% 的罚款，并会被 OnBuy 永久封店。
• 数据传输安全：中国卖家在使用 ERP 软件对接 OnBuy API 时，必须确认该软件服务商已通过 ISO 27001 认证或具备同等数据安全防护能力。切勿使用来源不明的插件抓取数据。
• 数据保留期限：依据英国税法及平台规则，订单相关个人数据通常需保留 6 年以备税务审计，但超过必要期限后必须进行匿名化处理或彻底删除，不得无限期存储。
• 响应权利请求：若英国买家行使“被遗忘权”要求删除数据，卖家必须在法定时限内（通常为 30 天）完成操作并反馈平台，拖延处理将直接影响店铺绩效指标。

四、总结

对于中国跨境卖家而言，合规是深耕英国市场的基石。面对 OnBuy 平台的数据保护要求，卖家应摒弃“先野蛮生长再整改”的旧思维，立即建立标准化的数据管理 SOP：限制内部访问权限、选用合规 ERP 工具、定期培训员工隐私意识。只有将数据合规融入日常运营细节，才能在英国市场获得长期稳定的流量扶持与消费者信任。