PIPELINE一旦在潜在客户筛选中处理个人数据，就需要法律依据、目的约束、明确的删除期限、告知当事人，以及与每个相关服务商签订数据处理协议。实践中几乎总是缺少同样三点：删除期限、数据采集处的提示，以及明确供应商是否将数据用于自身训练。
01 — 数据保护
GDPR的要求
只要处理个人数据 — 这比想象中更快发生，例如有人输入姓名或电话号码时 — 就适用常规义务：明确法律依据、确定目的、遵守数据最小化原则、定义删除期限、告知当事人。
对潜在客户筛选而言，这意味着：与每个相关服务商签订数据处理协议、审查数据在哪里处理、记录删除期限，以及在隐私政策中写明清晰的说明。实践中几乎总是缺少三件事：明确的删除期限、数据采集处的提示，以及明确供应商是否将数据用于自身训练。
数据保护影响评估仅在预计存在高风险时才必要 — 对此类项目大多数情况不需要。但审查本身仍应记录，以便在需要时能说明为何省略了评估。
02 — 合同
需要书面明确的事项
- 数据和访问权的所有权。属于委托方。如果服务商不明确确认这一点，这就是谈话中最重要的信息。
- 终止时的交付。以何种格式、在何期限内、费用多少。
- 无对价的最短期限不可接受。如果绑定换来某些服务，则可以接受 — 否则不行。
- 后续变更的费用。决定总成本的不是项目价格，而是第三年的小时费率。
- 文档作为交付物。不是承诺，而是报价中的条目。
03 — 风险
可能出现的问题
- 系统回答错误。可通过仅使用经过审核的内容并在不确定时转接而非猜测来限制。这是配置决策，不是技术特性。
- 工作量被低估。最常见原因：初始情况不明确。报价前进行诚实的现状盘点比任何缓冲都更可靠地避免这一问题。
- 无人维护。最大的风险 — 也是最容易避免的。
- 数据保护漏洞。几乎总是因缺少删除期限和职责不清造成，很少由技术本身造成。
- 对服务商的依赖。如果合同规定访问权、数据和文档归委托方所有，则可避免。
04 — 问题
常见问题
我们不会因此筛掉好客户吗？
因此从不自动拒绝，只是分类。每个询盘都保持可见，只是不再放在同一个堆里。
我们会因此失去小客户的询盘吗？
不会，分类的只是处理顺序，不是接受与否。每个询盘都保持可见和可回复——分类只决定哪个先处理。
什么是现实的评估方法？
对您真正能检查的硬性标准打分：所在区域是否在服务范围内，规模是否在您的服务范围内，时间框架是否可行。其他一切都是猜测，会导致没人信任评估结果。
这需要与我们的CRM对接吗？
有意义，但不是必须的。没有CRM对接时，评估过的询盘会结构化地发送到邮箱；有对接时会直接在系统中创建包含评估的数据记录。
这在B2C中有效吗？
有限有效。企业数据补充无法实现，但通过精准问题的预筛选和分配同样有效。
评估逻辑的设置需要多长时间？
一到两周用于标准和表单，然后用您最近的询盘进行测试运行，在任何内容上线之前——误判会在那时就显现出来。
如果我们的标准随时间改变怎么办？
评估规则存储在一个表格中，您可以自己调整，无需更改代码。新标准只是一行，不是一个项目。
下一步
初步评估，无需承诺。
简要说明项目内容。您们会得到关于可行性和大致费用的诚实答复。