GDPR (Quy định bảo vệ dữ liệu chung của EU)

GDPR (Quy định Bảo vệ Dữ liệu Chung) là quy định về quyền riêng tư của EU có hiệu lực từ ngày 25 tháng 5 năm 2018, áp dụng cho tất cả các tổ chức xử lý dữ liệu cá nhân của cư dân EU, bất kể họ ở đâu. Trong lĩnh vực ngoại thương, GDPR ảnh hưởng trực tiếp đến thương mại điện tử xuyên biên giới, quản lý quan hệ khách hàng, tiếp thị qua email, v.v.: gửi email tiếp thị đến khách hàng EU cần có sự đồng ý rõ ràng, thu thập thông tin người nhận cần thông báo mục đích sử dụng dữ liệu, trao đổi danh thiếp hoặc danh sách khách hàng với doanh nghiệp EU cũng có thể kích hoạt nghĩa vụ tuân thủ. Lưu ý: vi phạm có thể bị phạt tối đa 20 triệu euro hoặc 4% doanh thu toàn cầu hàng năm; truyền dữ liệu xuyên biên giới cần dựa vào quyết định đầy đủ hoặc điều khoản hợp đồng tiêu chuẩn; doanh nghiệp cần bổ nhiệm nhân viên bảo vệ dữ liệu (nếu hoạt động cốt lõi liên quan đến giám sát quy mô lớn). So với Luật Bảo vệ Thông tin Cá nhân của Trung Quốc, GDPR có hiệu lực ngoài lãnh thổ mạnh hơn, hình phạt nghiêm khắc hơn và yêu cầu chủ thể dữ liệu có quyền được lãng quên, quyền di chuyển dữ liệu, v.v. Người làm ngoại thương cần ghi rõ điều khoản GDPR trong chính sách bảo mật trang web, đồng ý cookie, thỏa thuận nhà cung cấp để tránh gián đoạn đơn hàng hoặc rủi ro pháp lý do vi phạm dữ liệu.