PIPELINE01 — 定位
GDPR 详解
个人数据的范围超出许多人预期：姓名、电子邮件地址、电话号码、IP 地址、照片，某些情况下还包括标识符或客户编号。只要能识别个人，条例就适用。
若使用外部服务商——托管、邮件列表、聊天、分析——需要与每家签订数据处理协议，并审查处理地点。数据传输到欧盟以外时需要额外法律依据。
02 — 实践
这对小企业意味着什么
定位
小企业几乎总是缺少同样的三项：定义的删除期限、在实际收集数据处的提示，以及明确所用服务商是否将数据用于自身目的。
03 — 问题
常见问题
我们需要数据保护专员吗？
仅在特定前提下需要，例如大量处理敏感数据。对大多数小企业不适用——但在内部指定负责人仍然有意义。
有隐私声明就够了吗？
不够。它是对外的信息，但既不能替代法律依据、删除机制，也不能替代与服务商的合同。
下一步
初步评估，无需承诺。
简要说明项目内容。您们会得到关于可行性和大致费用的诚实答复。