跳到主要内容

什么是通用数据保护条例（GDPR）？

通用数据保护条例（GDPR） 是欧盟（EU）通过的一项数据隐私法律，自 2018年5月25日 起开始实施。其目标是保护欧盟境内所有个人的个人数据和隐私。GDPR赋予欧盟居民更大的控制权，管理其个人数据的收集、使用和存储方式。
该条例适用于任何处理欧盟居民个人数据的组织，无论其所在地。

  • GDPR下什么算作个人数据？
  • GDPR会影响你吗？
  • 欧盟居民在GDPR下拥有哪些权利？
  • Bluehost为遵守GDPR做了哪些工作？
  • 你需要做什么以保持GDPR合规？
  • 总结

GDPR下什么算作个人数据？​

根据GDPR，个人数据被定义为任何能够直接或间接识别自然人的信息，包括：

  • 全名
  • 电子邮件地址
  • IP地址
  • 位置数据
  • 身份识别号码
  • Cookie ID（Cookie标识）或RFID标签
  • 与身体、心理、遗传、精神、经济或社会身份相关的数据

本质上，任何可以关联到个人的数据都受到GDPR的保护。

GDPR会影响你吗？​

如果你经营的企业或网站收集或处理欧盟居民的个人数据，那么是的——你必须遵守GDPR。无论你是在处理电子邮件、收集新闻通讯的姓名，还是经营电子商务商店，都必须符合GDPR标准。
即使你的企业不在欧盟境内，只要你向欧盟居民提供服务或监控他们的在线行为，也必须遵守GDPR。

欧盟居民在GDPR下拥有哪些权利？​

GDPR赋予所有欧盟居民以下数据保护权利：

  • 访问权 – 知晓个人数据被处理的情况及原因。
  • 更正权 – 纠正不准确或不完整的数据。
  • 被遗忘权利 – 请求永久删除个人数据。
  • 限制处理权 – 限制数据的使用方式。
  • 数据可携权 – 将数据转移至其他服务提供商。
  • 反对权 – 拒绝营销或分析处理。

Bluehost提供工具和支持，帮助你行使这些权利或协助你的客户。

Bluehost为遵守GDPR做了哪些工作？​

Bluehost自 2018年5月25日起全面符合GDPR要求。我们的合规措施包括：

  • 更新的隐私政策和服务条款
  • 加强的数据处理和管理流程
  • 管理、导出或删除客户数据的工具
  • 限制在WHOIS（域名注册信息查询）中发布欧盟注册者数据
  • 任命数据保护官（DPO）

我们定期审查内部流程，以确保符合GDPR的最新要求。

你需要做什么以保持GDPR合规​

无论你是Bluehost客户还是拥有欧盟客户的企业主，GDPR合规都是共同的责任。

作为客户（欧盟居民）​

GDPR保护你的权益，Bluehost会谨慎处理你的数据。我们限制欧盟注册者的WHOIS访问，并在法律允许的范围内尊重数据请求。

作为企业主​

如果你收集欧盟个人的个人数据（例如电子邮件、订单信息或联系表单），你就是GDPR下的数据控制者。这意味着你必须：

  • 获得明确的收集同意
  • 确保合法处理并安全存储数据
  • 透明告知数据使用方式
  • 及时响应数据主体的请求

请查阅我们的隐私中心并咨询法律顾问以获取最佳实践。
如果你或你的客户对GDPR合规有更多疑问，欢迎联系：
数据保护官

总结​

遵守通用数据保护条例不仅是法律义务，也是建立用户信任的方式。通过了解你在GDPR下的责任和权利，无论你是个人还是企业主，都能自信地管理数据隐私。Bluehost致力于在每一步帮助你符合GDPR标准。