GDPR（通用数据保护条例）

定义

GDPR（通用数据保护条例）是欧盟出台的综合性数据隐私法规，约束企业收集、处理与存储个人数据的行为。

GDPR全称通用数据保护条例，是欧盟2018年正式生效的综合性数据隐私法律，管辖机构如何收集、处理、存储、共享欧盟及欧洲经济区境内个人的个人数据。无论机构注册地位于何处，只要处理欧盟居民的数据，就需要遵守该条例，几乎所有全球化B2B企业都会受其约束。

GDPR对B2B邮件开发触达影响重大。条例要求机构处理包含邮箱在内的个人数据时，必须具备合法依据。B2B销售场景下两大核心合法依据为：用户同意（个人明确同意接收相关消息）与合法利益（邮件内容和收件人岗位相关，发件方可以证明联系具备合理理由）。和CAN‑SPAM不同，GDPR将举证责任归于发件方，需要发件方证明触达行为具备合理性。

机构需要留存数据处理的合法依据文档、公开数据使用说明、响应数据主体访问请求，同时落实配套安全防护措施。虽然GDPR提高了面向欧洲市场B2B触达的合规复杂度，但也推动企业做更精准的定向、输出相关性更强的内容，对发件方与收件人双方都有益处。

核心要点

• GDPR是欧盟的数据隐私法规，管控个人数据的收集与处理
• 基于GDPR开展B2B邮件开发触达，必须具备用户同意、合法利益等合法依据
• 无论企业所在地，只要处理欧盟居民数据，就受该法规约束

最佳实践

• 开展任何开发触达之前，留存处理个人数据的合法依据文档
• 提供清晰的隐私声明，说明联系人信息的获取渠道以及使用用途
• 落实数据安全手段，建立流程用于处理数据主体的访问请求