Zalando 德国站数据隐私合规要求

一、什么是 Zalando 德国站数据隐私合规要求

Zalando 德国站数据隐私合规要求，是指卖家在入驻及运营 Zalando 德国站点时，必须严格遵守欧盟《通用数据保护条例》（GDPR）以及德国本土《联邦数据保护法》（BDSG）的一系列强制性规范。由于德国是欧洲对隐私保护最严厉的国家，Zalando 作为平台方，对卖家处理消费者个人数据（如姓名、地址、电话、邮箱等）的流程、存储期限及传输安全有着极高的审核标准。这不仅是法律红线，更是卖家维持账号正常运营、避免高额罚款的核心门槛。

A13127668619

二、主要使用场景

该要求主要适用于三类人群：中国跨境卖家（含外贸工厂转型 DTC 品牌），在订单履行、售后沟通及营销推广中需直接触达用户数据；Vinted 等二手平台转战专业平台的卖家ERP 及物流服务商，在协助卖家拉取订单、打印面单时，需确保数据接口符合加密传输标准。任何涉及“读取、存储、修改、删除”德国消费者信息的行为，均在此合规范畴内。

三、常见问题与注意事项

• 数据最小化原则：仅收集完成交易所必需的数据。严禁将客户邮箱用于非订单相关的 EDM 营销（除非获得用户明确单独授权），否则极易触发投诉导致封号。
• 数据存储与删除：根据德国商法典（HGB）和税法（AO），发票相关数据需保留 10 年，但其他非必要个人数据应在交易完成后及时匿名化或删除。切勿永久保存客户明细。
• 第三方工具合规：若使用客服系统或 ERP，必须确认其服务器位于欧盟境内或具备标准合同条款（SCCs）。禁止通过微信、个人邮箱等非加密渠道传输包含客户信息的 Excel 表格。
• 隐私政策披露：卖家店铺页面必须配备德语版隐私政策，清晰说明数据收集目的、处理方式及用户权利（如被遗忘权），且链接需在结账页显著位置展示。
• 避坑提示：许多卖家因习惯国内“私域流量”打法，试图将公域客户导入 WhatsApp 群组进行复购营销，这在德国属于严重违规，一旦被查，面临最高 2000 万欧元或全球营收 4% 的罚款。

四、总结

Zalando 德国站的数据合规不是“可选项”，而是“生存项”。建议中国卖家立即自查现有数据处理流程，聘请专业法务或合规顾问审核隐私政策，并选用通过 TÜV 等认证的欧盟本地化 ERP 系统。唯有将合规融入运营底层逻辑，才能在德国市场实现长效经营。