【数美】《通用数据保护条例》解读-出海企业合规指南：欧洲篇.pdf

前言

中国的互联网行业在海外不断夯实自己的领先优势。据信通院统计，从价值超过100亿美元

的数字平台来看，中国和美国仍然保持绝对引领。2020年，中、美百亿美元以上平台企业数量合

计达64家，全球占比84.2%，全球新增的7家平台均来自中美。2021年，TikTok更是首次取代

谷歌，成为全球访问量最多的域名。越来越多的中国企业开始展现自己强大的国际竞争力，鼓舞

着万千中国互联网企业进军海外。

另一方面，与互联网行业息息相关的隐私保护和数据合规立法也在不断完善。2018年5月，

欧盟最严个人数据保护法规《通用数据保护条例》(GDPR)正式生效，引起广泛关注。此后全球

隐私立法按下加速键：2019年9月，新加坡新修订的《个人资料保护条例》正式生效；2019年

12月，印度联邦内阁通过了《2019个人数据保护法》；2020年7月，美国加州正式实施《加州

消费者隐私法案》(CCPA)，又在2020年11月通过了CCPA的修正案《加州隐私权利法案》(CPRA)；

2021年11月，中国开始正式实施《个人信息保护法》。随着各国开始制定各自的隐私保护和数

据合规法律，出海企业也有必要随时跟进当地立法进展，根据规定调整隐私政策以及业务方向。

数美数字风控研究院“风控LawSchool”专栏聚焦数字风控行业，追踪国内外政策法规最

新动态，帮助企业敏锐察觉政策趋势，应对合规风险，为企业数字化转型提供坚实后盾。“风控

LawSchool”将按照互联网企业出海地区推出“出海企业合规指南”，GDPR为出海系列的第二册。

声明

本册由数美数字风控研究院（公众号ID:ishumei2015）制作，版权归数美科技所有。

本册主要采用文献综述、桌面调研、行业访谈等调研方法写成，参考文献、数据引用及其来

源均在脚注内标出，图片采集于网络公开信息并标注来源。

本册致力于为读者呈现海外监管法律的全貌，然而受研究方法与参考资料的限制，文内的观

点仅为读者提供行业参考，并不视为针对企业提供的专业建议。

此版为首次发布版本，数美数字风控研究院之后可能会对内容进行再次修订。

出海企业合规指南欧《通用数据保护条例》解读

目录

CONTENTS

适用范围 1

立法进程 2

适用范围 3

地域适用范围 5

合规建议 6

个人权利 7

访问权 7

更正权 8

删除权（“被遗忘权”） 9

限制处理权 10

可携带权