跨境新手必看的 OnBuy 跨境电商数据保护要求

一、什么是跨境新手必看的 OnBuy 跨境电商数据保护要求

OnBuy 跨境电商数据保护要求，是指卖家在入驻及运营英国本土电商平台 OnBuy 时，必须严格遵守的关于用户个人信息收集、存储、处理及传输的合规规范。其核心法律依据为欧盟《通用数据保护条例》（GDPR）及英国《2018 年数据保护法》。由于 OnBuy 自身不持有库存，采用纯 Marketplace 模式，平台将大量订单履行数据直接透传给卖家，因此卖家被视为独立的“数据控制者”，需对买家的姓名、地址、联系方式等隐私数据承担直接法律责任。

A13127668619

二、主要使用场景

该要求主要适用于三类人群：1. 中国外贸工厂转型卖家：在通过 ERP 系统对接 OnBuy API 拉取订单时，需确保系统服务器符合数据跨境传输标准；2. 现有 OnBuy 运营团队：在处理退换货、客服沟通或打印面单时，接触买家敏感信息的具体操作环节；3. 合规与法务人员：用于制定内部数据访问权限制度，应对潜在的监管审查或用户投诉。任何涉及导出 Excel 订单表、将数据同步至第三方物流商的行为，均在此规范约束范围内。

三、常见问题与注意事项

• 严禁数据留存过久：根据 GDPR“存储限制”原则，卖家仅在履行订单必要期间（通常为交易完成后的法定税务保留期，如英国为 6 年，但营销用途需单独授权）可保存数据。订单完结后，必须从本地电脑、非加密云盘及微信文件中彻底删除买家明文信息。
• 禁止违规营销：切勿直接将 OnBuy 订单中的买家邮箱导入 EDM 邮件列表进行二次营销。OnBuy 明确禁止未经用户明确同意（Opt-in）的营销行为，违者不仅会被平台封号，还可能面临英国信息专员办公室（ICO）的高额罚款。
• API 对接安全性：使用店小秘、马帮等 ERP 时，需确认服务商已通过 SOC2 或 ISO27001 认证，确保 API 传输通道加密。避免使用个人开发的无安全脚本抓取数据。
• 数据泄露应急：若发生员工误发包含客户信息的表格等泄露事件，必须在 72 小时内评估风险，必要时向 OnBuy 平台报备并通知受影响用户，这是 GDPR 的强制性规定。

四、总结

对于中国跨境卖家而言，OnBuy 的数据保护要求不是技术障碍，而是准入底线。建议新手卖家在开店首周即建立“最小权限原则”，仅让必要客服人员接触完整客户信息，并定期清理本地缓存数据。合规经营不仅能避免封号风险，更是赢得英国高净值消费者信任的关键基石。