GDPR.eu

GDPR.eu 是 GDPR 的官方文本与合规指南站，收录法规原文、分章节的合规要求说明、自查清单与政策模板示例。它的作用是「搞懂规则」——面向欧盟用户时哪些数据能收、收到后要怎么做，先在这里把概念弄清楚，再决定是自己写政策还是找顾问。

GDPR.eu 能解决什么问题？

GDPR.eu 提供法规入门与合规清单等能力，具体包括：

• 法规入门：GDPR 的适用范围、核心原则、数据主体权利逐条解释。
• 合规清单：从数据盘点到隐私政策、从同意机制到数据泄露通报的操作步骤。
• 罚款案例：各国监管机构的实际处罚与金额，看清执法重点。
• Cookie 与 ePrivacy：同意前置、拒绝同样容易、Cookie 分类的实操说明。
• 专题指引：被遗忘权、跨境传输、远程办公的数据安全等。

GDPR.eu 适合谁用？

有欧盟用户但没请数据合规顾问的中小团队，尤其是独立站运营、市场与产品岗——需要知道「我们这样做算不算违规」。

不适合谁：需要法律意见的高风险场景（大规模处理敏感数据、跨境传输、AI 训练数据）。这类必须找律师。

使用 GDPR.eu 要注意什么？

它是解释性资源，不是官方法源：条文以 EUR-Lex 的正式文本为准，监管口径以各国数据保护机构（如爱尔兰 DPC、法国 CNIL）的指引为准。文章有写作时间，遇到「新规出台」类内容要核对日期——GDPR 之后的实施细则、欧盟 AI Act、数据法案都在持续改变要求。把它当「入门与自查」，不要当「合规认证」。