AMZ123跨境卖家导航
拖动LOGO到书签栏,立即收藏AMZ123
首页跨境头条文章详情

纵腾观察 | 新国际形势下数据合规预警!跨境卖家如何“避雷”

1366
2020-08-31 16:15
2020-08-31 16:15
1366

《纵腾观察》

跨境电商日常频繁接触的消费者信息和个人数据,稍有不慎,可能会面临最高2000万欧元的罚款,本期《纵腾观察》来聊聊,应该如何规避风险。

《新国际形势下数据合规预警!跨境卖家如何“避雷”》
作者 |  肖辉
纵腾集团高级法务顾问

(戳👇视频观看)
关注新闻热点的朋友,最近肯定听到过以下两则消息:
6月30日,印度政府信息技术部宣布,出于国家安全考虑,禁用59款来自中国的App。印度政府认为这59款应用被用来收集印度用户的数据,损害了印度主权和公民隐私。
8月6日,美国总统特朗普颁布了两道行政令,在美国封杀抖音海外版Tik Tok和微信。白宫发布的行政命令认为这些手机应用收集了很多美国人的个人信息,危害到美国的国家安全。特朗普还强迫TikTok必须在45天之内(后来改为90天)出售其美国业务。
虽说两国政府采取这样的举措,也不全是出于所谓的“维护国家安全”的目的,但这两则新闻至少都让我们看到大国政府对个人信息保护的重视程度,甚至能上升到国家安全的高度。

图片

数据合规离跨境电商并不遥远


在这个信息技术高速发达的时代,通过收集分析用户个人信息,实现精准和个性化的营销,已经成了互联网公司非常普遍的商业行为。

对跨境电商行业来说,个人信息的收集和利用更是每天都在发生的高频动作。电商卖家需要根据买家的手机号、邮箱和地址安排发货,也会结合用户的消费记录进行数据挖掘,洞察消费行为,从而更好的进行选品或者备货。
     
图片

在大环境方面,世界主要经济体都在完善个人信息保护方面的立法,加强相关法规的执法力度。

如果卖家对其在经营过程中收集的大量用户信息没有做好足够的保护,导致了个人信息泄露或者被不正当利用,则可能会遭受用户的投诉和起诉,也会引来政府主管部门的调查和处罚,最终可能需承担巨大的赔偿责任和损失。由此可见,做好个人信息保护方面的合规工作,对跨境电商卖家而言至关重要。

图片

欧美已开出巨额罚单


欧美在用户数据保护方面的举措领先于全球,同时也是跨境电商卖家占比最高的两大经济体。因此,了解欧盟及美国相关法律法规,对于卖家规避数据违规来说显得尤为重要。

图片

欧洲:已开出200多张罚单

洲的隐私保护法规主要是《通用数据保护条例》(General Data Protection Regulation,GDPR),该法案于2016年4月27日获得欧洲议会通过,于2018年5月25日开始执行。其核心目标是提高企业的数据安全意识,加强企业对个人信息的保护。

非欧盟成员国的公司(包括免费服务)只要满足下列两个条件之一,也会受到GDPR的管辖:
1)为了向欧盟境内可识别的自然人提供商品和服务而收集、处理他们的信息。

2)为了监控欧盟境内可识别的自然人的活动而收集、处理他们的信息。
所以如果你是面向欧洲客户的跨境电商卖家,即使你的运营主体是在国内或者香港注册的公司,也是会受到GDPR 的拘束的。

违反GDPR有可能会遭受到非常严重的后果。根据违规的严重程度,罚款的金额最高可能达到2000万欧元或该企业上一财年全球年度营业总额的4%。

图片

GDPR 执行两年多以来,欧洲数据保护当局已开出了与GDPR有关的200多张罚单。违法行为包括非法监视员工、对用户数据处理不当以及未采取到位的技术措施以避免数据泄露。迄今为止最大的一笔罚单是英国的数据保护部门对英国航空公司违反GDPR的罚款,罚款金额高达1.8339亿英镑(约合15.8亿元人民币)。英航2018年9月向信息监管局通报一起始于当年6月的数据泄露事件,该事件导致约50万名客户数据因英航网站遭攻击而被窃取。

美国:十多个州已颁布相关法案

美国联邦层面并没有专门针对个人信息保护的立法,但是在几个不同的法律中都涉及到了个人信息的保护。在州法的层面,美国加州一直处于数据隐私保护的前沿,已经制定了《加州消费者隐私权法》(CCPA),该法已经于2020年1月1日生效。

图片

CCPA为其辖区内的工商企业搭建了一种新的隐私权体系:创设更加宽泛的“个人信息”定义;为加州消费者创设新的数据隐私权,包括公开权、接触权、压缩权以及删除权;在个人信息“转让”方面提供广泛的选择权;针对直接从未成年人处采集或转让个人信息行为,设立特殊规则;创设新的强制性违规赔偿制度框架,针对那些违规而不执行或遵守合理的安全保护程序或阻止数据安全违规行为的措施的情形。

除了加州外,美国已经有十多个州已经颁布或者起草了在披露消费者信息和控制个人数据方面加重企业义务的法案,与CCPA规定的情形类似。

图片

跨境电商卖家如何规避数据违规风险


面对越来越严的个人信息保护法规要求,卖家如何在运营中做好合规呢?我们认为主要可以从以下几个角度采取措施:

01

公司管理层带头重视数据保护。只有公司的管理层重视了,才能在公司形成相应的文化,并且愿意投入资源开展相关合规工作。

02

采用技术手段做好个人信息保护工作。可以采取的技术手段包括以下的方式:

① 对于存储个人信息的系统,应该做好访问权限的控制,只给因工作职责需要了解和处理个人信息的人员设置访问权限。系统应设置有权限的用户的访问和操作记录的日志;

② 对包含了个人信息的文件要进行加密传输;

信息系统进行定期的审计,查找漏洞,提升安全等级,防止黑客和病毒攻击。

03


熟悉和理解法规的具体要求。这个工作可以交给公司的法务部门和IT部门来完成。如果公司内部缺乏专业人才对法规进行解读,可以聘请专业的顾问对公司的合规情况进行摸底调查,输出差距分析,然后再采取整改措施。

对于准备上市的跨境卖家,有必要聘请专业的律师处理数据保护合规事宜,甚至是任命数据保护官来专门负责个人信息的保护。如果在这方面出现合规问题,肯定会影响审核机关对公司的评价。

04

对公司全员进行个人数据保护合规的培训。数据保护合规不仅仅是法务部和IT部门的工作,大部分员工的日常工作,都会涉及到一些工作需要遵守相应的合规标准。提升员工个人数据保护合规方面的意识,熟悉相关的规则,遵守数据处理的流程,这样才能真正合规和控制违规风险。

05

制定公司隐私政策和其他法律文件。完善的隐私政策对于独立站卖家而言非常重要。卖家要跟公司的服务商签订数据处理的协定,将相关的数据保护合规义务传导到服务商,如果因为服务商的过错导致自己承担责任,可以让服务商追偿。



纵腾集团作为全球跨境电商基础设施服务商,做好用户信息保护,也是保障卖家权益,帮助卖家规避信息泄露风险。从管理层到各个相关部门,纵腾十分重视数据保护合规,投入专业人员并聘请外部顾问,加大投入工作,升级系统,输出制度文件,通过立项,目标在一年内做到经营地区数据保护合规,率先实现GDPR、美国和中国的数据保护合规,再逐步覆盖其他国家,以符合当地的相关规定。
做好数据保护合规,也是保护我们自身,相信跨境电商行业在合法合规的道路上,步子会越来越稳健。



免责声明
本文链接:
本文经作者许可发布在AMZ123跨境头条,如有疑问,请联系客服。
最新热门报告作者标签
印尼电商Blibli公布25财年财报,营收增至22.36万亿印尼盾
AMZ123获悉,近日,印尼电商平台Blibli母公司PT Global Digital Niaga公布截至2025年12月31日的2025财年及第四季度业绩,公司在收入持续增长的同时显著收窄亏损,盈利能力和运营效率均有所改善。以下为Q4财务亮点:①净收入为71,220亿印尼盾,同比增长55%,上年同期为45,840亿印尼盾。②毛利润为12,310亿印尼盾,同比增长28%,上年同期为9,590亿印尼盾。③毛利率为17.3%,同比下降360个基点。④运营费用为15,840亿印尼盾,同比增长1%。⑤经营亏损为3,380亿印尼盾,同比收窄45%,上年同期为亏损6,200亿印尼盾。
男装区跑出黑马!TikTok一条“万能5分裤”卖了近150万
根据fortunebusinessinsights,2026年,全球男装市场规模约为7234亿美元,预计到2034年将增至1.24万亿美元,预测期内年复合增长率为6.92%。愈发多元的男士着装需求,拉动市场规模一路狂飙,在TikTok美区一款表面看起来平平无奇的男士裤衩,7天时间销量环比暴涨了12573.85%,成为类目的绝对黑马。01TikTok男士裤衩,销量暴走TT123观察到,3.23-29期间,在TikTok美区运动与户外类目,一款男士5分裤的周销量环比跳涨了120倍,在售价相差无几的情况下,销售额已反超类目“资深”的爆款女装。
印尼Q1快消品电商销售超400万亿印尼盾,Tokopedia增长最快
AMZ123获悉,近日,根据Compas.co.id最新发布的报告,2026年第一季度印尼快速消费品(FMCG)电商销售额创下新高,总额超过400万亿印尼盾,高于2025年第四季度的396万亿印尼盾。报告显示,美妆类依然是销售主力,季度销售额达到186万亿印尼盾,同比增长33%。食品饮料(F&B)类受益于斋月与开斋节消费热潮,实现103万亿印尼盾的销售额,同比激增88%,成为增长最快的核心品类之一。家居清洁用品类表现亮眼,销售额达到20万亿印尼盾,同比大幅增长96%,其中包括纸巾、杀虫剂及家用清洁用品等深受消费者欢迎的商品。
印度优化电商出口与退货流程,降低卖家物流成本
AMZ123获悉,近日,印度中央间接税与关税委员会(CBIC)宣布,自2026年4月1日起,正式实施一系列针对电商出口和快递贸易的综合改革措施,此举旨在优化出口流程、提升物流效率,并增强印度在全球贸易中的竞争力,尤其惠及中小企业、手工艺者和初创企业。根据印度财政部的公告,此次改革取消了此前每票快递出口货物10万卢比的价值上限,允许电商出口商在快递模式下更灵活地处理高价值货物,无需转向传统航空或海运货运。这一措施预计将显著促进出口增长,简化卖家的操作流程,降低物流限制对业务的影响。为缓解国际快递中转站的拥堵、未清关、无人认领货物的滞留问题,CBIC引入了“退回原地”(Return to Origin,RTO)机制。
百亿营收难掩利润“雪崩”,傲基怎么了
在新一轮的财报季中,这位头顶“百亿大卖”、“华南城四少之一”两大光环的跨境大卖,交出了一份“冰火两重天”的成绩单。AMZ123获悉,3月27日,傲基股份发布了2025年业绩公告。报告期内,傲基实现营业收入136.99亿元,同比增长27.9%,继2024年突破百亿营收后再度创下新高。在宏观经济承压、市场充满不确定性的背景下,这无疑是一份亮眼的营收答卷。从业务结构来看,支撑傲基维持百亿营收的,仍是来自商品销售板块的持续增长。财报显示,傲基商品销售全年实现收入95.82亿元,同比增长15.9%,占总收入的69.9%。
今日生效!9610出口退货可跨关区办理
AMZ123获悉,3月13日,海关总署发布《海关总署关于全面推广跨境电商零售出口商品跨关区退货的公告》政策解读,明确在前期试点基础上,全面推广跨境电商零售出口商品跨关区退货模式。 今日,该政策已正式生效。 所谓跨境电商零售出口商品跨关区退货,是指跨境电商企业以零售出口方式申报出口的商品,在海外发生退货后,不再要求必须退回原出口海关,而是可以根据实际需要,选择全国范围内任一海关口岸办理退运进境手续。 其优势在于: 退货口岸选择更加灵活。过去,跨境电商零售出口商品发生退货后,通常要回到原出口地办理相关手续,既增加物流调拨成本,也拉长退货周期。
Stripe与Meta合作,FB广告可完成一键结账
Fin123获悉,近日,Stripe宣布,为Facebook广告商推出全新结账体验,使消费者无需离开应用即可完成购买。通过这项功能,使用Stripe的卖家可以将Facebook广告与支付系统直接连接,买家点击广告中的“立即购买”按钮后,可使用Meta钱包中保存的支付凭证完成一键结账。该流程基于《智能体商务协议》,未来将扩展到包括Instagram广告在内的更多Meta平台。卖家可在Stripe管理平台中通过开关选择启用此功能,并关联其Meta广告账户。启用后,购买过程将完全嵌入广告体验,消除了用户在传统跳转浏览器或应用完成交易时的中断,从而提升购买转化率。
亚马逊如何构建品牌出海战略蓝图?实现长远发展
当前跨境出海赛道已从流量红利驱动的野蛮增长,转向品牌价值驱动的长期竞争。对于依托亚马逊平台布局全球市场的企业而言,零散的战术打法已无法支撑持续增长,唯有构建系统化的品牌出海战略蓝图,才能在全球市场竞争中锚定清晰路径,实现穿越周期的长效增长。本文基于亚马逊广告的品牌战略方法论,从趋势洞察、风险规避、框架搭建、落地心法四大维度,拆解品牌出海战略蓝图的完整构建逻辑,为出海企业提供可落地的战略指导。一、趋势洞察:锚定全球出海的底层航向战略构建的前提,是精准把握全球市场的底层趋势,确保战略方向与市场发展同频,避免在错误的赛道上投入资源。
突发!亚马逊搜索页大变天,Rufus 直接 “抢” 走大词流量
亚马逊搜索页更新!Rufus 截流大词,卖家如何保住流量?
卖家必看!2026出海全链路行动指南
在全球贸易格局深度重构、跨境电商从规模扩张转向高质量发展的今天,中国品牌出海已迈入全新阶段:精细化运营、品牌化建设、本地化深耕、生态化协同成为出海企业的核心竞争力。面对合规门槛提升、消费者需求升级、市场竞争加剧的多重挑战,单打独斗的出海模式早已行不通,与专业生态伙伴一起价值拼合,成为品牌高效破局、降低风险、实现可持续增长的必然选择。为此,卧兔WotoHub联合YinoLink易诺、店匠Shoplazza、连连、云途物流五大出海生态领军者,重磅发布《2026品牌出海行动指南》。
靠一件吊带裙,TikTok卖家7天拿下百万订单
国产女装杀疯了,这件清凉单品在TikTok卖了上千万
霍尔木兹海峡突传大消息!伊朗拟参照苏伊士运河实施收费制度,特朗普再放狠话...
全球航运、能源运输“咽喉”再起波澜。当地时间3月30日,伊朗方面释放重磅信号——正考虑对通过霍尔木兹海峡的船只实施准入许可与收费制度,模式或参照苏伊士运河等国际水道。这一动向叠加当前中东紧张局势,引发航运、能源及金融市场高度关注。美国总统特朗普再次释放强硬的信号。他在社交媒体上表示,美伊之间的磋商“已取得重大进展”,但若短期内无法达成协议且海峡未恢复正常通航,美方可能对伊朗关键基础设施实施打击,包括发电站、油井以及重要能源枢纽哈尔克岛等。霍尔木兹海峡局势近日出现新的变化。
支出将达1650亿美元!26年美国宠物行业报告出炉
AMZ123获悉,近日,根据美国宠物用品协会(APPA)最新发布的《2026年行业状况报告》,美国宠物行业在2025年的总支出达到1580亿美元,同比增长3.7%,预计2026年将继续增长至1650亿美元,全年增速约4.4%。报告显示,尽管经济环境存在压力,美国养宠家庭规模依然稳步扩大,2025年共有9500万户家庭至少拥有一只宠物,宠物已成为美国家庭的重要组成部分。数据显示,年轻人正在成为市场核心消费力。千禧一代养宠人士占比30%,Z世代占比20%,X世代占比25%,婴儿潮一代占25%。
26年美国复活节消费将达249亿美元,创历史新高
AMZ123获悉,近日,根据Adobe的预测,随着4月5日美国复活节临近,2026年3月28日至29日期间,线上与节日相关商品的消费额将较2026年以来的平均水平增长255%,明显高于2025年同期132%的增幅。从具体品类来看,节日相关商品需求大幅提升。塑料彩蛋的线上支出预计增长1030%(2025年为587%),复活节篮子增长870%(2025年为553%),染蛋用品增长810%(2025年为388%),节日装饰增长645%(2025年为395%),毛绒兔增长390%(2025年为257%)。
为什么广泛匹配总跑出不相关的词,被80%卖家误判的相关性
如题,是前几天收到的一个卖家的问题基于cosmo算法我重新梳理了一下出现这种情况的原因逻辑同时结合自己的操作习惯,说说如何应对这个问题不能单纯的纠结于“相关性”的问题因为广泛匹配跑出大量不相关词这个本来就是自身匹配逻辑(四种)决定的而应该跳出相关性单一的判定标准看多看一个维度---转化这样才能弥补我们卖家和平台匹配算法间的认知差距亚马逊定义的相关和我们认为的相关,本身是不对等的所以我上面用引号的相关性 亚马逊定义的相关是有转化概率的相关而我们卖家通常理解的是产品属性相关 在cosmo算法下,广泛匹配比之前字面匹配更广泛这种情况在这两年的广告数据中体现的很明显包括我自己看到的广告数据也是,这已经不是偶然个例而
亚马逊税务数据迎来境外主体穿透报送!不再豁免,香港、美国主体也开始同步报送...
亚马逊税务数据穿透报送,境外主体卖家不再豁免——不只报送国内主体,境外主体(中国香港、美国)也同步报送。
《TikTok Shop 2025年度报告》PDF下载
2025年,TikTok Shop进一步加快扩张步伐,在巩固欧美成熟市场的同时,积极开拓新兴市场,先后上线德国、意大利、法国、日本等站点。此举不仅为平台带来新增量,也体现出其多元化市场战略的初步成效,以分散地缘政治风险。
《Shopee2025印尼站点X 汽车摩托品类专题》PDF下载
印尼当地汽车保有量并不高,每一千人的机动车保有量仅96人,未来可提升的空间仍大。空间参照系可以看泰国和马来,2024年泰国汽车保有量为322辆/千人,马来西亚为531辆/千人。
《2026年Shopee运动户外类目自行车爆品分享》PDF下载
巴西骑行爱好群体广泛,但平台上热销品呈现出的国际大牌极少,推测可能原因是国际品牌可能主要通过线下经销或自行渠道销售,未深度参与Shopee等本土电商。因此巴西用户在平台上几乎接触不到这些高端品牌产品。平台上巴西用户更倾向购买本土品牌的自行车,可能出于价格实惠和售后便利考虑。
2025年TikTok生态发展白皮书
2025年,全球内容电商迈入深度跃迁的新周期。TikTokShop正以前所未有的速度拓展市场版图,完成从高速增长向高质量增长的跃迁。在这一进程中,生态结构重构、参与者多元化、全球政策协同等因素叠加,构成内容电商演进的核心变量。
《2026美妆健康与保健创新报告》PDF下载
每年,我们都会分析美妆与个护以及健康与家居类目的动态变化。但2026 年呈现了一个意外的新现象:这两个类目不再孤立运营。美妆和健康正与食品杂货融合,形成由配方创新、成分病毒式传播和消费者行为演变所驱动的强大三方生态系统。
《中国宠物食品行业出海国别机会洞察报告》PDF下载
本报告旨在深入分析中国宠物食品的全球出口机遇与国别差异,通过对行业发展现状、出口趋势及各国政策环境的研究,揭示中国宠物食品企业在国际市场中的竞争优势与面临的潜在挑战。
《市场洞察:2025中国汽车出海英国市场动态追踪》PDF下载
根据英国汽车制造商与贸易商协会数据显示,2025年1-9月中国汽车出海英国累计销量142,684辆,同比增长91%,远超英国整体市场4.2%增速。中国汽车出海英国市场份额从年初5%升至9月12.4%,成为英国第二大汽车来源国,仅次于德国。
《2026取暖电器行业简析报告》PDF下载
系统梳理了行业发展脉络、市场格局与未来趋势。取暖电器按能源类型与产品形态可分为电取暖、燃气取暖、辅助本报告为 2026 年中国取暖电器行业专业简析,集成类三大核心品类,行业发展历经萌芽起步、快速成长、加速升级、高质量发展四大阶段,完成了从单一功能向智能化、节能化、场景化的全面演进。
AMZ123跨境电商
专注跨境行业热点事件报道,每日坚持推送原创深度热文
跨境电商干货集结
跨境电商干货集结,是结合亚马逊跨境电商卖家交流群内大家在交流过程中最常遇到的问题,进行收集整理,汇总解答,将会持续更新大家当前最常遇见的问题。欢迎大家加入跨境电商干货集结卖家交流群一起探讨。
亚马逊全球开店
亚马逊全球开店官方公众号,致力于为中国跨境卖家提供最新,最全亚马逊全球开店资讯,运营干货分享及开店支持。
AMZ123卖家导航
这个人很懒,还没有自我介绍
北美电商资讯
AMZ123旗下北美跨境电商新闻栏目,专注北美跨境电商热点资讯,为广大卖家提供北美跨境电商最新动态、最热新闻。
侃侃跨境那些事儿
不侃废话,挣钱要紧!
跨境学院
跨境电商大小事,尽在跨境学院。
亿邦动力网
消除一切电商知识鸿沟,每日发布独家重磅新闻。
首页
跨境头条
文章详情
纵腾观察 | 新国际形势下数据合规预警!跨境卖家如何“避雷”
纵腾集团
2020-08-31 16:15
1366

《纵腾观察》

跨境电商日常频繁接触的消费者信息和个人数据,稍有不慎,可能会面临最高2000万欧元的罚款,本期《纵腾观察》来聊聊,应该如何规避风险。

《新国际形势下数据合规预警!跨境卖家如何“避雷”》
作者 |  肖辉
纵腾集团高级法务顾问

(戳👇视频观看)
关注新闻热点的朋友,最近肯定听到过以下两则消息:
6月30日,印度政府信息技术部宣布,出于国家安全考虑,禁用59款来自中国的App。印度政府认为这59款应用被用来收集印度用户的数据,损害了印度主权和公民隐私。
8月6日,美国总统特朗普颁布了两道行政令,在美国封杀抖音海外版Tik Tok和微信。白宫发布的行政命令认为这些手机应用收集了很多美国人的个人信息,危害到美国的国家安全。特朗普还强迫TikTok必须在45天之内(后来改为90天)出售其美国业务。
虽说两国政府采取这样的举措,也不全是出于所谓的“维护国家安全”的目的,但这两则新闻至少都让我们看到大国政府对个人信息保护的重视程度,甚至能上升到国家安全的高度。

图片

数据合规离跨境电商并不遥远


在这个信息技术高速发达的时代,通过收集分析用户个人信息,实现精准和个性化的营销,已经成了互联网公司非常普遍的商业行为。

对跨境电商行业来说,个人信息的收集和利用更是每天都在发生的高频动作。电商卖家需要根据买家的手机号、邮箱和地址安排发货,也会结合用户的消费记录进行数据挖掘,洞察消费行为,从而更好的进行选品或者备货。
     
图片

在大环境方面,世界主要经济体都在完善个人信息保护方面的立法,加强相关法规的执法力度。

如果卖家对其在经营过程中收集的大量用户信息没有做好足够的保护,导致了个人信息泄露或者被不正当利用,则可能会遭受用户的投诉和起诉,也会引来政府主管部门的调查和处罚,最终可能需承担巨大的赔偿责任和损失。由此可见,做好个人信息保护方面的合规工作,对跨境电商卖家而言至关重要。

图片

欧美已开出巨额罚单


欧美在用户数据保护方面的举措领先于全球,同时也是跨境电商卖家占比最高的两大经济体。因此,了解欧盟及美国相关法律法规,对于卖家规避数据违规来说显得尤为重要。

图片

欧洲:已开出200多张罚单

洲的隐私保护法规主要是《通用数据保护条例》(General Data Protection Regulation,GDPR),该法案于2016年4月27日获得欧洲议会通过,于2018年5月25日开始执行。其核心目标是提高企业的数据安全意识,加强企业对个人信息的保护。

非欧盟成员国的公司(包括免费服务)只要满足下列两个条件之一,也会受到GDPR的管辖:
1)为了向欧盟境内可识别的自然人提供商品和服务而收集、处理他们的信息。

2)为了监控欧盟境内可识别的自然人的活动而收集、处理他们的信息。
所以如果你是面向欧洲客户的跨境电商卖家,即使你的运营主体是在国内或者香港注册的公司,也是会受到GDPR 的拘束的。

违反GDPR有可能会遭受到非常严重的后果。根据违规的严重程度,罚款的金额最高可能达到2000万欧元或该企业上一财年全球年度营业总额的4%。

图片

GDPR 执行两年多以来,欧洲数据保护当局已开出了与GDPR有关的200多张罚单。违法行为包括非法监视员工、对用户数据处理不当以及未采取到位的技术措施以避免数据泄露。迄今为止最大的一笔罚单是英国的数据保护部门对英国航空公司违反GDPR的罚款,罚款金额高达1.8339亿英镑(约合15.8亿元人民币)。英航2018年9月向信息监管局通报一起始于当年6月的数据泄露事件,该事件导致约50万名客户数据因英航网站遭攻击而被窃取。

美国:十多个州已颁布相关法案

美国联邦层面并没有专门针对个人信息保护的立法,但是在几个不同的法律中都涉及到了个人信息的保护。在州法的层面,美国加州一直处于数据隐私保护的前沿,已经制定了《加州消费者隐私权法》(CCPA),该法已经于2020年1月1日生效。

图片

CCPA为其辖区内的工商企业搭建了一种新的隐私权体系:创设更加宽泛的“个人信息”定义;为加州消费者创设新的数据隐私权,包括公开权、接触权、压缩权以及删除权;在个人信息“转让”方面提供广泛的选择权;针对直接从未成年人处采集或转让个人信息行为,设立特殊规则;创设新的强制性违规赔偿制度框架,针对那些违规而不执行或遵守合理的安全保护程序或阻止数据安全违规行为的措施的情形。

除了加州外,美国已经有十多个州已经颁布或者起草了在披露消费者信息和控制个人数据方面加重企业义务的法案,与CCPA规定的情形类似。

图片

跨境电商卖家如何规避数据违规风险


面对越来越严的个人信息保护法规要求,卖家如何在运营中做好合规呢?我们认为主要可以从以下几个角度采取措施:

01

公司管理层带头重视数据保护。只有公司的管理层重视了,才能在公司形成相应的文化,并且愿意投入资源开展相关合规工作。

02

采用技术手段做好个人信息保护工作。可以采取的技术手段包括以下的方式:

① 对于存储个人信息的系统,应该做好访问权限的控制,只给因工作职责需要了解和处理个人信息的人员设置访问权限。系统应设置有权限的用户的访问和操作记录的日志;

② 对包含了个人信息的文件要进行加密传输;

信息系统进行定期的审计,查找漏洞,提升安全等级,防止黑客和病毒攻击。

03


熟悉和理解法规的具体要求。这个工作可以交给公司的法务部门和IT部门来完成。如果公司内部缺乏专业人才对法规进行解读,可以聘请专业的顾问对公司的合规情况进行摸底调查,输出差距分析,然后再采取整改措施。

对于准备上市的跨境卖家,有必要聘请专业的律师处理数据保护合规事宜,甚至是任命数据保护官来专门负责个人信息的保护。如果在这方面出现合规问题,肯定会影响审核机关对公司的评价。

04

对公司全员进行个人数据保护合规的培训。数据保护合规不仅仅是法务部和IT部门的工作,大部分员工的日常工作,都会涉及到一些工作需要遵守相应的合规标准。提升员工个人数据保护合规方面的意识,熟悉相关的规则,遵守数据处理的流程,这样才能真正合规和控制违规风险。

05

制定公司隐私政策和其他法律文件。完善的隐私政策对于独立站卖家而言非常重要。卖家要跟公司的服务商签订数据处理的协定,将相关的数据保护合规义务传导到服务商,如果因为服务商的过错导致自己承担责任,可以让服务商追偿。



纵腾集团作为全球跨境电商基础设施服务商,做好用户信息保护,也是保障卖家权益,帮助卖家规避信息泄露风险。从管理层到各个相关部门,纵腾十分重视数据保护合规,投入专业人员并聘请外部顾问,加大投入工作,升级系统,输出制度文件,通过立项,目标在一年内做到经营地区数据保护合规,率先实现GDPR、美国和中国的数据保护合规,再逐步覆盖其他国家,以符合当地的相关规定。
做好数据保护合规,也是保护我们自身,相信跨境电商行业在合法合规的道路上,步子会越来越稳健。



咨询
官方微信群
官方客服

扫码添加,立即咨询

加群
官方微信群
官方微信群

扫码添加,拉你进群

更多
订阅号服务号跨境资讯
二维码

为你推送和解读最前沿、最有料的跨境电商资讯

二维码

90% 亚马逊卖家都在关注的微信公众号

二维码

精选今日跨境电商头条资讯

回顶部