你准备好迎接GDPR（欧盟，通用数据保护法）了吗？

被成为史上最严个人隐私信息保护法，GDPR-欧盟通用数据保护法，即将在2018年5月25日生效，这意味着欧盟将以法律的形式全面开启个人隐私保护时代。该项法律不但约束了欧盟成员国内的企业与政府部门，还对其他与欧盟成员国有经济往来的企业团体有法律效应。也就是说，以后凡是要跟这个世界上第二大经济体打交道的企业都必须遵守该法规，一旦违规将面临巨额罚款，包括：

Level-1：对于首次非故意形式的违规采取警告处理，之后会进行定期监管。
Level-2：对于违规者处以10,000,000 EUR（约7千万人民币）或者上一财政年度全球营业额的2%，两者取其高，进行罚款。
Level-3：对于情节非常严重者，将处以20,000,000 EUR（约1.4亿人民币）或者上一财政年度全球营业额的4%，两者取其高，进行罚款。

通过以上巨额惩罚的设定可见法规制定者的用心良苦，欧盟深刻的明白只有让企业或者政府部门支付高昂的律师费和罚款才能让其买到教训，才能深刻的理解保护公民个人隐私的重要性。如果只是通过简单的口头约谈警告是很难杜绝隐私泄露事件的发生的，很多企业，类似于天朝No.1的购物网站都是揣着明白装糊涂的收集用户隐私。仅仅是通过在舆论上抨击一下是根本无法奏效的，对资本的追逐会让企业铤而走险不断的以各种方式直接或者间接的收集他们想要的个人信息。如果没有法律切实的设置一个底线，民众的下线就会不断地被击穿。

很多人都在灌输互联网下无隐私，其实无的并不是隐私，而是保护。民众拥有了可怕的忍耐力，很多不合理的事情变成了见怪不怪。当企业被惯出一身毛病之后，再想让他们去改其实就很难了。希望欧盟的GDPR法规能使一个引子，能让全球越来越多的国家发布类似的法规去保护公民的规范。

Anyway，如果你的公司跟欧盟成员国有业务往来那就赶紧审视一下自己企业的业务流程是否合规，以免第一把火就烧到自己头上。至于如何合规？入门检查就是，看看你企业的网站是否犯了某宝年度账单一样的错误。Opt-in和Opt-out要用对哦！

反面教材