地域效力是最常被忽略的一点。这部法规跟着人走，而不是跟着公司走。从深圳向欧洲客户销售，就把您放进了它的适用范围。
它在实务上要求什么
- 每一次使用个人数据都要有合法依据——同意只是其中一个选项，不是默认选项。
- 透明。一份隐私声明，用客户的语言，把您收集什么、为什么收集说清楚。
- 真正能用的权利。查阅、更正和删除必须实际可行，而不是理论上提供。
- 对数据出境要谨慎，把欧洲数据存放在中国的基础设施上也算在内。
- 在很多情形下还需要一位欧盟代表，当您在欧盟没有设立机构时。
买家在意它，原因不止于法律
一家把客户数据交给您的欧洲公司，同时也继承了您如何处理这些数据的责任。这让您的数据做法变成了他们的风险——这也是为什么它出现在采购问卷里，远早于监管机构找上门。
把它当成一份销售文件，而不只是一项法律义务。能迅速而准确地回答采购问卷里的数据部分，本身就是竞争优势。
到哪里自己去读
官方页面，于2026年9月26日逐一打开核对。规则变动时，跟着变的是这些网址，而不是这篇文章。