2018年5月25日，歐盟正式實(shí)施《通用數(shù)據(jù)保護(hù)條例》（簡(jiǎn)稱(chēng)「GDPR」），針對(duì)個(gè)人數(shù)據(jù)的處理和存儲(chǔ)，引入了非常嚴(yán)格的規(guī)則，明確了數(shù)據(jù)保護(hù)的各類(lèi)條款，而且處罰力度大、涉及范圍廣，被稱(chēng)為有史以來(lái)數(shù)據(jù)保護(hù)的最高標(biāo)準(zhǔn)。這無(wú)疑成為消費(fèi)者保護(hù)數(shù)據(jù)隱私的一把利刃。

縱然諸多出海企業(yè)都已經(jīng)采取了積極的應(yīng)對(duì)措施，但2019年初，還是出現(xiàn)了企業(yè)因「惹怒」GDPR 而被監(jiān)管機(jī)構(gòu)處以巨額罰款的案例。

信息披露框架違規(guī)：關(guān)鍵信息分散于多個(gè)文檔，閱讀需要多次點(diǎn)擊按鈕或鏈接。

信息披露模糊、不清晰易懂：用戶(hù)無(wú)法理解信息披露，大量信息交叉合并，披露信息過(guò)于通用。用戶(hù)無(wú)法理解某些數(shù)據(jù)收集中的法律依據(jù)，數(shù)據(jù)的保存時(shí)間沒(méi)有明示。

收集 CONSENT 告知不充分：用戶(hù)無(wú)法了解給予 CONSENT 的范圍，如用戶(hù)無(wú)法知曉其適用的服務(wù)、站點(diǎn)和應(yīng)用等等。

收集的 CONSENT 不具體且不明確：用戶(hù)創(chuàng)建賬戶(hù)時(shí)，某些參數(shù)設(shè)置，被設(shè)置為默認(rèn)勾選。

那么，觸及這些雷區(qū)的企業(yè)都是因?yàn)閷?duì)于 GDPR 的條款不夠熟知嗎？不盡然，在已知法律條款的前提下，要想真正合法合規(guī)保護(hù)好消費(fèi)者隱私，將法律要求「落地實(shí)施」更為重要，且不是一件易事。

GDPR 違規(guī)案例，讓我們更加明確了一些關(guān)鍵信息：

• 歐洲數(shù)據(jù)保護(hù)法案的實(shí)施進(jìn)入了全新階段，罰款已經(jīng)開(kāi)始，在全球化的浪潮下，企業(yè)出海且涉及歐洲業(yè)務(wù)都應(yīng)有所準(zhǔn)備，也都應(yīng)知有被處罰的風(fēng)險(xiǎn)。如有違規(guī) GDPR，人人均可舉報(bào)。

所以，在如此嚴(yán)格的 GDPR 條款管控下，企業(yè)可以通過(guò)什么樣的方式盡早完成部署，降低違規(guī)的風(fēng)險(xiǎn)呢？ 

對(duì)于 GDPR ，企業(yè)也不應(yīng)過(guò)于擔(dān)憂(yōu)和緊張，在了解其本質(zhì)的應(yīng)對(duì)策略后，下一步則需要進(jìn)行落地實(shí)施，找到合適的解決方案部署全生命周期策略。下面，我們通過(guò)真實(shí)案例來(lái)看看一些企業(yè)是怎么做的。

作為一家信貸機(jī)構(gòu)，Satsuma Loans 必須符合各種政府標(biāo)準(zhǔn)和管控制度的要求，例如，歐盟通用數(shù)據(jù)保護(hù)條例（EU GDPR），以及相關(guān)的隱私與電子通信條例（PECR）。在數(shù)字化的過(guò)程中，他們需要做到滿(mǎn)足條款要求，也要讓他們的客戶(hù)不僅可以申請(qǐng)貸款，而且可以通過(guò)安全的登錄方式管理自己與出借人之間持續(xù)不斷的關(guān)系。

SAP Customer Data Cloud 客戶(hù)數(shù)據(jù)云提供了一系列工具幫助客戶(hù)處理其中最重要的「客戶(hù)批準(zhǔn)」這方面的合規(guī)管理。通過(guò) SAP Customer Data Cloud 客戶(hù)數(shù)據(jù)云解決方案，Satsuma Loans 在4個(gè)月處理402,000次登錄，服務(wù)方面未遇到任何問(wèn)題，實(shí)現(xiàn)了數(shù)據(jù)隱私合規(guī)性，在營(yíng)銷(xiāo)批準(zhǔn)、數(shù)據(jù)隱私和數(shù)據(jù)使用方面，更自信地在客戶(hù)層面，而非賬戶(hù)層面進(jìn)行更妥善的管理。

荷蘭載旗航空公司 KLM Royal Dutch Airlines，作為商業(yè)航空技術(shù)解決方案的先驅(qū)，KLM 通過(guò)持續(xù)的文化創(chuàng)新在這一領(lǐng)域獨(dú)占鰲頭。為了與客戶(hù)建立更深入的關(guān)系，并鼓勵(lì)客戶(hù)與品牌開(kāi)展更高價(jià)值和更高相關(guān)性的客戶(hù)互動(dòng)，KLM 認(rèn)為需要將社交能力與自己的核心流程相集成。他們通過(guò) SAP Customer Data Cloud 客戶(hù)數(shù)據(jù)云解決方案驅(qū)動(dòng)自己的 Meet & Seat 服務(wù)，在告知客戶(hù)并取得客戶(hù)同意的前提下，讓乘客能夠通過(guò)社交媒體相互了解，提升飛行體驗(yàn)。

通過(guò) SAP Customer Data Cloud 客戶(hù)數(shù)據(jù)云，按照客戶(hù)生命周期管理客戶(hù)偏好和同意，讓消費(fèi)者自己掌控自己的數(shù)據(jù)，滿(mǎn)足個(gè)性化同時(shí)，信息透明度更高。同時(shí) SAP Customer Data Cloud 客戶(hù)數(shù)據(jù)云解決方案讓企業(yè)按照客戶(hù)要求拿到客戶(hù) CONSENT，讓客戶(hù)自己掌控自己的畫(huà)像信息以及通訊和營(yíng)銷(xiāo)活動(dòng)偏好設(shè)置，滿(mǎn)足消費(fèi)者全生命周期和企業(yè)所使用的系統(tǒng)。

在 GDPR 的條款下，企業(yè)盡早完成部署，就能有效降低被處罰的風(fēng)險(xiǎn)。借助 SAP Customer Data Cloud 客戶(hù)數(shù)據(jù)云，根據(jù)企業(yè)實(shí)際需求定制解決方案，企業(yè)無(wú)需投入過(guò)多的時(shí)間、金錢(qián)和精力，即可快速部署，保護(hù)客戶(hù)數(shù)據(jù)，加強(qiáng)數(shù)據(jù)安全，建立服務(wù)信任，整合落地，將更多的精力投入到核心業(yè)務(wù)，SAP 助您完成更好的企業(yè)管理。