数据保护法听起来可能像是一门外语，但其实不必如此。下面我们将用您在餐桌上向朋友解释的方式来解读这项法律——我们会提供示例，摒弃长篇大论的晦涩法言法语，并在存在不确定性的地方给出坦诚的提示。本文并非法律建议；涉及任何具有约束力的事务，请咨询您的数据保护官 (DPO)。
一段话概括基本理念
《通用数据保护条例》(GDPR) 要求您做到：(a) 明确收集的内容及原因；(b) 仅收集必要的信息；(c) 在必要期限内保留数据，绝不超时；(d) 允许用户在提出要求时查看或删除数据；(e) 保护数据安全。仅此而已。其余的都是细节。
“合法利益”——每个人都会被绊倒的术语
处理个人数据有六个合法理由。在 B2B 营销中最常见的一个被称为“合法利益”。这是一种相对专业的说法，其通俗含义是：您有切实的业务需求，该个人的权益没有受到不合理的损害，并且如果您必须用通俗易懂的语言来解释您的做法，听起来是合乎情理的。
可以这样想：假设您昨天去过一家商店并留下了记录，下周商店给您打电话说：“您好，看到您对面包感兴趣，想尝尝我们的酸面包吗？”——大多数人会觉得“没问题”。B2B 账户情报带来的意外程度大致就是如此。并非完全没有，但在合理范围之内（站得住脚）。
非法律建议
本文使用日常比喻来解释概念。这并非法律意见，也不能取代合格的数据保护官 (DPO) 或律师的建议。您隐私政策的措辞应由您自己的法律顾问进行审查。
企业数据与个人数据
知道“Nordwerk GmbH 访问了您的网站”与知道“Anna Schmidt 访问了您的网站”是截然不同的。前者属于企业级信息——在很大程度上不属于法律所担忧的个人数据。而后者涉及具体个人，相关规则会立即变得严格。
企业级的访客识别工具特意守在了该界限的“企业端”。它看到的是送货车上的标志，而不是司机本人。
| 数据详情 | 敏感度 |
|---|---|
| 企业名称和域名 | 低 |
| 行业和大致规模 | 低 |
| 在您自己网站上的匿名浏览 | 低 |
| 个人的姓名和电子邮件 | 较高 |
| 健康状况、宗教信仰、政治观点 | 特殊类别 —— 极高 |
| 跨站广告画像 | 较高，且通常需要同意 |
“我需要为此设置同意横幅吗？”
当您在访客设备上放置对其请求的服务并非严格必要的内容时（主要是跨站持续追踪的广告和分析），您就需要一个同意横幅。为提供所请求服务而严格必要的第一方标识符，属于范围更窄的“严格必要”豁免情形。如果您同时运行广告 cookie，您仍然需要为它们设置同意横幅——企业级识别并不能免除这一需求。
最实用的解答是：保留您现有的同意横幅，用于您已经在运行的任何广告和跨站分析。在您的隐私政策中添加一段关于企业级识别的内容（我们在下面提供了一个模板链接）。
访客可以向您提出哪些要求
任何访客都可以询问您掌握了哪些关于他们的信息，并要求更正或删除。对于企业级数据，“关于他们”的问题很少会得出任何针对特定个人的信息。正确的应对方法永远是：迅速、坦诚且用通俗易懂的语言予以回复。关于我们的自助服务机制，请参阅 /opt-out 页面。
一页摘要
- 出于切实的理由收集您需要的数据，不要过度收集。
- 只要能满足工作需求，始终优先使用企业级数据，而非个人层面数据。
- 保留用于广告和跨站分析的同意横幅。
- 发布一段通俗易懂的隐私政策，解释您的操作。
- 迅速回复请求。应要求删除数据。
- 相关阅读：[网站访客识别符合 GDPR 的规定吗？](/blog/is-website-visitor-identification-gdpr-compliant)
- 相关阅读：[当您识别企业时，隐私政策必须说明什么](/blog/privacy-policy-paragraph-when-you-identify-companies)
- 相关阅读：[数据极简主义：为什么收集更少的数据会让营销更强大](/blog/data-minimalism-why-collecting-less-makes-b2b-marketing-stronger)
Published by