英国 OnBuy 商城数据保护要求注意事项

一、什么是英国 OnBuy 商城数据保护要求注意事项

该关键词指中国卖家在入驻及运营英国本土电商平台 OnBuy 时，必须严格遵守的关于用户个人信息收集、存储、处理及传输的一系列合规规范。其核心依据是欧盟《通用数据保护条例》（GDPR）及英国本土化的《2018 年数据保护法》。OnBuy 作为平台方，明确要求所有第三方卖家不得绕过平台直接获取买家敏感信息，且必须在订单履行、售后沟通等环节确保数据最小化原则。这不仅是平台规则，更是英国法律的红线。

A13127668619

二、主要使用场景

适用人群：主要面向准备入驻 OnBuy 的中国外贸工厂、现有 OnBuy 店铺经营者以及负责跨境物流与客服的团队。
应用场景：

• 订单处理：卖家通过 ERP 或后台下载订单时，需确认地址信息的完整性，但严禁保留不必要的买家邮箱或电话用于非物流用途。
• 客户沟通：当出现物流异常或产品咨询时，卖家需通过 OnBuy 官方消息系统联系买家，禁止将买家数据导出至私人微信、WhatsApp 或个人邮箱进行营销。
• 数据存储：企业内部服务器或云盘存储历史订单数据时，需设定访问权限和自动删除机制，防止数据泄露。

三、常见问题与注意事项

在实际运营中，中国卖家常因习惯国内电商模式而触犯以下禁区：

• 严禁“私域引流”：许多卖家习惯在包裹中放置“好评返现卡”或印有个人联系方式的传单，试图将公域流量转为私域。在英国，这属于违规收集和使用数据，一旦被买家举报或 OnBuy 审计发现，将面临店铺封禁及高额罚款。
• 数据传输合规性：根据 GDPR，将欧盟/英国公民数据传回中国服务器需满足特定条件（如标准合同条款 SCCs）。建议卖家尽量使用位于欧洲节点的云服务或通过 OnBuy 官方 API 接口实时调用数据，避免长期本地留存明文数据。
• 响应“被遗忘权”：若买家要求删除其个人数据，卖家必须在规定时间（通常为 30 天）内彻底清除内部记录，仅保留法律规定的税务发票信息，其余营销标签、备注必须销毁。
• 第三方工具风险：使用非官方认证的 ERP 或插件时，需确认其数据安全性。若因第三方工具泄露导致买家信息外流，店铺主体仍需承担连带责任。

四、总结

英国市场对隐私保护的重视程度全球领先，OnBuy 卖家务必摒弃“流量至上”的旧思维，树立“合规先行”的经营意识。建议立即自查店内包裹卡片、客服话术及 ERP 数据留存策略，确保所有操作均在平台消息系统和法律框架内进行。合规不仅是避坑手段，更是赢得英国消费者信任、提升品牌复购率的核心竞争力。