2025年新“欧盟通用数据保护条例”生效要点总结

2025年5月25日，新“欧盟通用数据保护条例”即将生效，该条例旨在规范欧盟内所有国家的商业行为，保护欧盟居民的个人资料。

从2025年5月开始，绝大多数市场参与者都需要更改个人数据收集系统，以符合这一新的欧洲法规。此条例适用于所有使用用户数据的公司，无论规模大小和所属行业，涵盖“任何与自然人或‘数据主体’有关的构成的个人数据，包括姓名，IP地址，本地化细节等信息......”距离条款生效不到两个月，下面5点总结能助您快速掌握要点。

1. 设置双重选择

2025年5月起，新规不再允许公司向互联网用户发送“不请自来”的电子邮件。公司需为电子邮件广告系列设置双重选择并加入发送系统，明确告知用户收集的数据并获其同意。首次选择在个人填写表格时介绍收集电子邮件的原因，客户打勾接受后，第二次选择会在电子邮件中确认，同意接收第一次选择加入期间同意的信息，通过后信息才会添加到数据库。对于已在公司数据库的客户，需发送个性化电子邮件获许可才能继续联系。双重选择虽可能减慢新客户获取速度，但能让公司拥有更具定性的数据库，促进市场整合。

2. 调整你的cookies

作为网站所有者，必须告知用户何时cookies会收集浏览信息（如：“该网站使用第三方cookie来获取浏览的统计信息，如果您继续使用该网站，我们会假设您已接受此类使用。”）目前，即便用户未点击“确定”或“我了解”按钮，Cookie也会下载到浏览器中。新规将通过安装新的更详细的接受按钮加强cookies程序，用户能控制所有cookie，不点击“允许或拒绝”按钮接受cookie，将无法访问站点。

3. 数据管理

对于不希望收集其数据的用户，公司要将其加密，用化名替换用户名以确保信息保密。若网站访问者接受收集数据，也有权要求删除。即有权要求彻底清除平台上收集的客户数据，保证对自己数据的完全控制。

4. 在特定条件下通过电子邮件寻找潜在客户

此条款规定，若公司未得到客户明确同意，将不再允许向客户发送营销类邮件（无论是B2C还是B2B）。此明确授意规定也适用于展会期间收集的邮寄名单或名片上的信息。

5. 与'合规'公司合作

这个规定不仅适用于公司本身，公司还将对合作供应商滥用数据负责。所以与“合规”商业伙伴合作确保条款正确应用至关重要。此外，为监督规定执行，Lengow法国乐售强烈建议设立数据保管员，告知公司及其合作者应对商业条款改变并提供建议。为证明合规，需采取一系列措施（如上述），并提供书面的数据保护证明。

记住：一旦违规，贵公司可能会受到高达全球全年营业额的4％或2000万欧元的罚款。切勿因小失大！