跨境电商合规新挑战：不止产品侵权与效果失衡，还需注意的另一项重要合规问题！

图片来源：pexels

近日，英国消费者机构“Which”一项关于婴儿背带的调查结果揭示了跨境电商平台的重大安全隐患。购买的多款婴儿背带未通过安全和耐用性测试，不合格率高达10：11。涉事产品已被各大平台紧急下架。这只是跨境电商企业面临的众多合规问题中的一个缩影。除此之外，数据隐私合规问题也正成为跨境电商领域的焦点，受到各国严格的法律监管和处罚力度。

据统计，截至2022年6月12日，欧盟数据保护监管机关依照GDPR实施的罚款次数已达1119次，罚款总额高达16.4亿欧元。随着数字技术的不断发展，数据隐私合规问题日益凸显，包括用户隐私协议的规范性、用户信息收集的方式和范围、潜在数据泄漏风险的披露，以及是否误导用户同意信息收集等，均成为关注的焦点。

在营销方面，未经用户授权使用第三方Cookie的精准营销已被禁止，这对许多跨境电商的营销业绩产生了冲击。为了应对这一挑战，出海电商们必须调整经营策略，更加合规地使用用户授权的数据，并积累自己的数据资产和提升数据运用能力。

整个跨境电商的经营环境已经发生了巨大变化。对于涉及海外业务的中国出海电商来说，中国与海外之间的数据跨境流通与共享面临着双重监管挑战。为了应对这些挑战，企业必须具备识别和规避跨境生意中的数据合规风险的能力。

接下来，我们将重点阐述跨境电商将面临的三大数据合规风险。

一、跨境电商数据信息的收集

跨境电商平台需要明确披露如何处理用户个人信息，并保证获取用户授权同意的合法、有效。根据各国法规政策的合规性，用户数据收集一般包含以下细分项目：用户隐私政策是否以用户方便获取、阅读和理解的方式展示；个人信息收集行为是否向用户明示并获得授权；个人信息数据使用的具体场景、权限和提取范围等用户是否知悉；涉及儿童数据信息收集的行为是否符合儿童线上隐私保护规定。

二、跨境电商三方数据交换

在完成自有数据收集后，出海电商在实际交易场景下需要与第三方交换数据。如何进行以隐私安全为中心的数据流通是跨境电商迈向数据合规的重要一步。跨境电商企业在进行数据交换时，需要关注数据共享双方的数据保护权利和义务、数据流通在不同应用场景和国家的合规义务差异、获得共享数据授权同意、明确告知信息主体权责、对使用的第三方工具进行技术评估并持续监督数据违规风险、对交换数据进行信息脱敏管理和控制等。

三、跨境电商出售用户数据

作为数据资产的控制者，跨境数据的买方需要对数据资产的合规风险承担责任。合格的数据尽职调查可以帮助买方更全面地评估收购价格。在收购重数字资产的跨境电商公司时，做好数据合规尽调尤为重要。跨境数据的合规尽调清单包括数据处理者主体身份、数据处理行为和数字产品或服务、数据安全履历、数据保护合规制度建设等。

随着大数据、区块链、人工智能、云计算等数字技术的成熟，跨境电商企业面临着更多的数字化挑战和机遇。为了更好地发展，跨境电商需要深入了解各国数据隐私法规，建立健全的数据合规风险规避方案。

想了解更多关于数据合规的内容，可以联系55数据。作为全球首家品牌科技集团旗下的一员，55数据深受各行业头部品牌和线上公司的信赖，基于技术中立原则，为出海企业们提供基于当前隐私现状的数据评估，并帮助设计未来以隐私为先的数据应用场景。本文作者拥有完整、合法的著作权及其他相关权益。未经许可，任何个人或组织不得复制、转载或以其他方式使用本内容。

参考文献及数据来源：

[1]GDPR 执法跟踪器 - GDPR 罚款列表 ()，最后访问时间：2022年6月12日

[2]数据合规时代下，公司并购交易何去何从？()