RGPD

El GDPR (Reglamento General de Protección de Datos) es una regulación de privacidad que entró en vigor en la UE el 25 de mayo de 2018, aplicable a todas las organizaciones que procesan datos personales de residentes de la UE, independientemente de su ubicación. En el comercio exterior, el GDPR afecta directamente al comercio electrónico transfronterizo, la gestión de relaciones con clientes, el marketing por correo electrónico y otros escenarios: enviar correos de marketing a clientes de la UE requiere consentimiento explícito, recopilar información del destinatario requiere informar el uso de los datos, e intercambiar tarjetas de visita o listas de clientes con empresas de la UE también puede desencadenar obligaciones de cumplimiento. Los puntos clave incluyen: las violaciones pueden ser multadas hasta con 20 millones de euros o el 4% de la facturación anual global; las transferencias transfronterizas de datos deben basarse en decisiones de adecuación o cláusulas contractuales tipo; las empresas deben nombrar un Delegado de Protección de Datos (si las actividades principales implican vigilancia a gran escala). En comparación con la Ley de Protección de Información Personal de China, el GDPR tiene un efecto extraterritorial más fuerte, sanciones más estrictas y exige que los interesados tengan derecho al olvido, portabilidad de datos, etc. Los profesionales del comercio exterior deben especificar las cláusulas del GDPR en las políticas de privacidad del sitio web, el consentimiento de cookies y los acuerdos con proveedores para evitar interrupciones de pedidos o riesgos legales debido a violaciones de datos.