数据隐私2026年1月20日 | FlexyConsent

解读GDPR：全面概述

《通用数据保护条例》（GDPR）是世界上最具影响力的数据隐私法律。由欧盟于2018年颁布，它重塑了全球企业处理个人数据的方式。随着2026年执法力度不断加大，以下是您需要了解的一切。

什么是GDPR？

GDPR是一部全面的数据保护法律，赋予欧盟居民对其个人数据的控制权。它适用于任何处理欧盟居民数据的组织——无论该组织位于世界何处。该条例涵盖数据的收集、存储、处理和共享。

合法性、公平性与透明度：数据必须合法、透明地处理。
目的限制：数据只能为特定、合法的目的而收集。
数据最小化：只收集严格必要的数据。
准确性：个人数据必须保持准确和最新。
存储限制：数据不应保存超过必要的时间。
完整性与保密性：数据必须安全地处理。
问责制：组织必须主动证明合规性。

GDPR适用于任何处理欧盟内个人数据的组织，无论该组织位于何处。这包括拥有欧盟客户、网站访客或员工的美国、亚洲或其他地区的公司。

违反GDPR可能导致最高€2000万或年度全球营业额4%的罚款，以较高者为准。自2018年以来，监管机构已开出超过€45亿的罚款——大型科技公司收到了一些最大的处罚。2025-2026年执法明显加速，各国数据保护机构加大了处罚的频率和规模。

自2024年起，欧盟的《数字市场法》与GDPR共同规范大型平台处理用户数据的方式。DMA要求指定的"守门人"（如Google、Apple和Meta）在跨服务合并用户数据之前获得明确同意。这对广告供应链中同意的收集和传递方式有直接影响。

根据GDPR和《电子隐私指令》，网站必须在放置非必要cookie之前获得明确同意。这意味着合规的cookie横幅不是可选的——而是法律要求。主要方面包括：

自2024年3月起，Google要求在欧洲经济区（EEA）投放广告的网站使用Google认证的CMP并实施Consent Mode V2。这一集成确保同意信号被正确传递给Google服务，在通过隐私安全建模保留测量能力的同时实现合规广告投放。

IAB透明度和同意框架（TCF）2.3版本提供了在数字广告生态系统中收集和传达同意的标准化方式。使用符合TCF 2.3的CMP（如FlexyConsent）可确保同意信号被正确格式化并传输到供应链中的所有广告供应商。