GDPR (ข้อบังคับการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป)

GDPR (ข้อกำหนดทั่วไปว่าด้วยการคุ้มครองข้อมูล) เป็นกฎระเบียบด้านความเป็นส่วนตัวของสหภาพยุโรปที่มีผลบังคับใช้เมื่อวันที่ 25 พฤษภาคม 2018 ใช้กับทุกองค์กรที่ประมวลผลข้อมูลส่วนบุคคลของผู้อยู่อาศัยในสหภาพยุโรป ไม่ว่าองค์กรนั้นจะตั้งอยู่ที่ใด ในด้านการค้าต่างประเทศ GDPR ส่งผลโดยตรงต่อสถานการณ์ต่างๆ เช่น อีคอมเมิร์ซข้ามพรมแดน การจัดการความสัมพันธ์กับลูกค้า การตลาดทางอีเมล การส่งอีเมลการตลาดไปยังลูกค้าในสหภาพยุโรปจำเป็นต้องได้รับความยินยอมอย่างชัดแจ้ง การเก็บรวบรวมข้อมูลผู้รับสินค้าจำเป็นต้องแจ้งวัตถุประสงค์ของการใช้ข้อมูล การแลกนามบัตรหรือรายชื่อลูกค้ากับบริษัทในสหภาพยุโรปอาจก่อให้เกิดหน้าที่ในการปฏิบัติตามกฎระเบียบ ข้อควรระวังรวมถึง: การละเมิดมีโทษปรับสูงสุด 20 ล้านยูโรหรือ 4% ของรายได้ทั่วโลกต่อปี การถ่ายโอนข้อมูลข้ามพรมแดนต้องอาศัยการตัดสินใจเกี่ยวกับความเพียงพอหรือข้อกำหนดสัญญามาตรฐาน องค์กรต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (หากธุรกิจหลักเกี่ยวข้องกับการเฝ้าระวังขนาดใหญ่) เมื่อเทียบกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลของจีน GDPR มีผลนอกอาณาเขตที่แข็งแกร่งกว่า บทลงโทษที่เข้มงวดกว่า และกำหนดให้เจ้าของข้อมูลมีสิทธิที่จะถูกลืม สิทธิในการพกพาข้อมูล เป็นต้น ผู้ประกอบการค้าต่างประเทศต้องระบุข้อกำหนด GDPR อย่างชัดเจนในนโยบายความเป็นส่วนตัวของเว็บไซต์ การยินยอมคุกกี้ ข้อตกลงกับซัพพลายเออร์ เพื่อหลีกเลี่ยงการหยุดชะงักของคำสั่งซื้อหรือความเสี่ยงทางกฎหมายอันเนื่องมาจากการละเมิดข้อมูล