新危机!可能改变跨境电商游戏的欧盟GDPR法规-

众所周知，所长阿米对跨境电商在欧美市场的发展趋势有着敏锐的洞察力。尤其在2017年，他就提醒过我们，合规和本土化将是全年的关键词。残酷的事实已经在英国VAT、美国销售税、德国VAT等政策中得到了印证。

2018年伊始，我不得不再次提醒大家，有一个即将影响整个欧盟零售和跨境电商的大事件——欧盟GDPR「通用数据保护条例」。此法规将在2018年5月正式生效，这将导致零售商和跨境电商的运营方式发生剧变。我们目前依赖的各种营销手段，如产品推荐、邮件营销、会员计划等，都将面临重大变革。

那么，GDPR究竟是什么？GDPR，即“通用数据保护条例”，是欧盟近年来关于个人数据隐私保护最重要的法律成果。它为所有欧盟公民保护个人资料提供了法理依据，并允许公民授权给不同个体使用其个人信息。

这项长达200+页的法规，将在5月正式实施。其中涉及的诸如“遗忘权”、数据泄漏保护责任、数据可转移等概念，都将正式成为法律条文。更重要的是，对于违反规定的行为，将会有严厉的惩罚。例如，因个体违反规定造成信息泄漏可能会面临高达2400万美金或者是整个营业收入的4%罚款的惩处。

这一法规的出台，与近年来消费者对于个性化、智能化的消费体验的追求密切相关。消费者们越来越希望在线下/网上购物时能获得一种更个性化、千人千面的消费体验。我们的个人信息在过去却被各种方式被不法之徒倒卖、滥用。

在我们中国，随着《网络安全法》的出台，对公民个人信息保护制定了更清晰的法律规定。对于网络运营者而言，不得收集与其提供的服务无关的个人信息，并应采取技术措施确保个人信息的安全。对于公民个人而言，法律赋予其有信息删除权和更正权。

而在欧美，由于对个人信息保护的重视，也有了类似的法规出台。2018年，对于中国出口/跨境电商发展来说，合规和本土化依然是重大问题。欧美和消费者对个人信息保护的立场如何？这值得我们深思。

Gigya公司最近发布的全球消费隐私及信任报告显示，大部分欧美消费者对于智能终端和品牌商处理他们个人信息的行为持有疑虑。他们担心智能终端的安全问题，也担心品牌商是否能合理合规地处理他们的个人信息。

品牌商们面临着更大的挑战：如何在实施了消费者数据“许可”或“反对”都必须符合GDPR法规要求的零售商/批发商中重建信任？他们需要改变沿用多年的数据收集和管理方式，以适应新法规的要求。

当欧盟的新法律General Data Protection Regulation (GDPR)在2018年5月正式生效后，数字世界的格局将发生剧变。零售商/跨境电商们将不能再像过去那样肆无忌惮地获取和联系消费者。我们目前所依赖的各种手段、技术优势都可能不再适用。

那么，何时消费者的“同意”才是真正的“同意”？这是所有零售商和跨境电商必须认真思考的问题。当我们的目标消费者说“够了”，那就真的“够了”，我们必须认真聆听。我们需要为消费者建立清晰的运营流程，让他们简单地进行数据使用授权。

零售商们不能再把人仅仅看作是数字。我们必须尊重每一个消费者的个人隐私和数据安全。通过鼓励消费者注册并建立清晰的个人信息，我们可以为这些个体建立更完善的图形、兴趣和行为数据模型。这是未来电商发展的必由之路。重塑用户体验，构建零售新生态

要获得更好的业务成果，应当采取一种策略，即持续与用户建立前后关系，通过提问来增强用户在访问过程中的整体体验。我们将这种方法称为“渐进式用户身份构建”。

举例来说，对于线上零售商或跨境电商而言，允许消费者逐步建立个人资料库是一种明智之举。如裙子的尺码、喜爱的设计师风格、偏爱的颜色等，都将权力下放给消费者，让他们在适当的时候分享能体现其个性特色的数据。商家需确保消费者清楚了解如何更新、编辑或管理这些数据，以确保个性化营销不会变成一次“惊吓”体验。

除了这些，零售商们必须牢记GDPR法规中关于许可的定义和管理方式。

这样的做法不仅有助于企业合规，更重要的是建立起用户与零售商之间的信任和紧密联系，从而树立零售商在网上的品牌形象和更广泛的信任度。为了实现这种和谐共处，零售商必须深刻理解不同情境、内容和状态下“许可”的含义。

GDPR对“许可”设立了高标准。这意味着消费者能够真实地选择他们数据的用途以及所使用的公司。当消费者与零售商达成数据采集的共识时，这有助于构建更加稳固的信任和品牌声誉。

那么GDPR对零售商意味着什么呢？

零售商/卖家们需要审视手头关于用户许可的实际情况。他们需要整理并采用更精细的方法来处理已授权的许可记录，同时简化消费者撤回许可的操作流程。这场数据许可的变革意味着需要动态地观察数据变化的重要性。

对于零售商来说，应将这些数据视为一个有机体，一个持续活跃的决策过程，而不仅仅是需要一次性处理后归档的文档。虽然GDPR的变革对零售商提出了改善许可处理流程的要求，但在实际操作中，GDPR法规仍需业界提供更多的指导和建议。

例如，什么样的技术用户界面被认为是合规的？不同的用户界面会对注册页面和背后的运营体系提出不同的要求。根据实际运营情况，现有零售商对GDPR的细化需求提出了多方面的考虑：

1. 确保不同情境和条款下的许可要求得到满足。

2. 命名许可，指引零售商为第三方命名。

3. 可变许可的实现，以明确哪些个人信息在“正当利益”下或“许可”授权下得到处理，并建立清晰的许可需求系统。

虽然GDPR在欧盟生效后将严格控制个人信息的用途，但法规的200+页内容仍有许多细节需要明确和规范。特别是在用户注册、邮件营销、产品推荐、会员计划等线上操作中，GDPR的细化将有助于优化和改善商贸流程，并提升消费者在授权许可过程中的便利性。

对于零售商或跨境电商及其员工而言，他们必须正视GDPR中立法和实施的坚决态度，以及消费者对赋予权力的期待。他们不应忽视GDPR对整个欧盟科技、商贸、电商领域的深远影响，而应积极学习和理解GDPR法规中不同细节对自身运营的具体要求。无论结果如何，我们都应以此为鉴，持续改进。

更高层次的竞争要求意味着商业格局的重塑开始，格局的重塑又意味着资源的新分配。面对新的分配局面，聪明的中国卖家们是否已经想好了应对之策？

本文内容部分参考Gigya及其他外媒资料，仅供学术交流之用，不代表任何立场。如有错漏之处，请联系微信号“chengguiliang1979”进行更正。转载请保留本公告内容。