GDPR 学习中心

为做到 GDPR 就绪，品牌应该考虑哪些步骤？

在开始为 GDPR 做准备时，我们建议采用以下 5 个步骤。 

1. 盘点您的数字资产，包括移动应用程序和网站，以评估哪些 Cookie、标签或其他数据是必需的。

2. 通过有意义的通知和选择来计划您的客户旅程，并讲述您的隐私故事。

3. 制定同意管理战略，并关注客户体验。

4. 确定您将如何验证用户身份以解决数据主体的请求。

5. 识别并利用现有流程来帮助响应数据主体的请求。

我的公司总部不在欧洲，GDPR 是否适用于我们？

有可能。如果您向欧盟的个人推销产品或服务并且收集个人数据，那么 GDPR 可能会影响您的业务。GDPR 不仅适用于总部设在欧洲的公司。任何公司（即使位于欧洲以外），只要向欧盟的个人提供商品和服务或开展营销，GDPR 就可能适用于该公司。

Adobe 作为数据处理者的角色是什么？

作为数据处理者，Adobe 为企业（比如您的企业）提供软件和服务，以按照您的要求处理和存储个人数据。根据我们双方达成的协议中的规定，我们只能依照贵公司的指示处理个人数据。如果您的客户数据位于某个 Adobe 解决方案中，并且需要我们协助处理各种个人客户请求，我们将与您同心协力，通过流程、产品、服务和工具帮助您做出回应。

营销人员需要为他们的全部营销数据库获得新的同意吗？

GDPR 改变了品牌获得同意的方式，并可能需要刷新或更新某些同意。例如，如果品牌现行的同意处理方法符合或超过了 GDPR 规定的义务要求，则不需要更改同意。然而，如果品牌的同意处理方法不能满足增强后的义务要求，则应该重新评估这些同意并使之现代化。

我作为数据管理者的角色是什么？

作为数据管理者，您可以决定 Adobe 代表您处理和存储的个人数据。如果您使用 Adobe Cloud 解决方案，我们可能会根据您使用的产品和解决方案以及选择发送到 Adobe 帐户或服务的信息为您处理个人数据。作为数据管理者，您将向参与品牌活动的个人提供隐私声明，详细说明您如何收集和使用信息，并在需要时征求同意。如果在客户生命周期的某个节点，这些个人想要知道您在维护哪些关于他们的数据或决定中止与您的关系，则您需要准备好相应的机制来回应这些请求。

当涉及到用户参与度时，数据管理者应该如何考虑同意？

同意管理领域（例如，工具、标准、最佳实践）在不断发展，并且需要持续关注。为尽量减少对用户参与度的影响，管理者应该与该领域的供应商以及他们的法律顾问一起合作，并遵循有关同意和 Cookie 的新欧盟法律和指导。可以考虑“体验式隐私”，通过使用针对品牌、高度关联的 Cookie 通知体验来表明数据收集活动的价值主张，这是一个很好的策略。

GDPR 是否规定数据必须在欧洲内？

没有。GDPR 要求无论在任何地方转移或访问欧洲数据，隐私保护都适用。访问 Adobe 隐私中心，了解有关 Adobe 在您使用 Adobe Cloud 解决方案时如何处理数据传输的更多信息。

营销人员是否对所有事情都需要征得同意？

营销人员不一定对所有事情都需要征得同意，这将取决于数据收集做法的性质。对于某些营销活动，有些情形下需要依赖其他基础（比如合法权益）进行处理。公司应该与其法律顾问合作，以探索支持其营销举措的最佳方法。