那么您可能尚未完全符合 GDPR 标准。如果对任何或所有问题的回答都是肯定的，那么恭喜你，你走在了正确的道路上！无论哪种情况，接下来的部分都将帮助您提高知识水平并随后努力使您自己和您的公司符合 GDPR 要求。
电子商务和小型企业的 GDPR
GDPR 影响各种规模的公司。从一名员工到 10,000 名员工，如果一家公司处理欧洲人的数据，则 GDPR 适用。
一家网上商店可能只有几名员工，而不是数千名，因此了解 GDPR 如何区分大型企业和小型企业非常重要。
电子商务所有者应该知道，GDPR 对待他们的方 手机号码数据 式与对待大型企业的方式不同。例如，某些数据记录要求仅适用于员工人数超过 250 人的公司。
然而，仍有几项 GDPR 合规要求适用于所有企业，无论其规模大小。
店主需要做什么才能遵守 GDPR？
GDPR 长达 88 页，超过 50,000 个单词，其内容就像邮局的长队一样有趣。如果您不想阅读 GDPR 文本，我们也可以原谅您。
但制定的规则适用于所有向欧洲消费者销售商品的 尼日利亚号码 商店，而欧洲约占全球 GDP 的 25%。因此，即使您不想阅读整个 GDPR，在遵守 GDPR 方面也需要牢记一些事项。
该法规的要求是什么？
每个管理机构或立法都会制定作为其制定法规基础的原则和要求。
GDPR 也不例外：它有七项原则来指导其实施、监管和制裁。下一节将更具技术性：我们将直接从 GDPR 文本中了解 GDPR 的七项原则。
您只需稍微耐心一点！
七项原则
1.合法性、公平性和透明度
这表明您从用户收集的任何数据都必须符合 GDPR 的要求。公平和透明是指数据的使用及其使用的可见性。换句话说，您声称收集他们的数据的目的必须与您的行为相符。用户还需要了解这些操作。
2.目的限制
数据处理必须“特定、明确、合法”，将收集到的数据用于超出其特定目的的情况，即属违法行为。简而言之，如果您提供电子邮件地址来接收新闻通讯，则您的信息不得以任何其他方式使用，即使是用于“统计目的”。
3.数据最小化
根据数据最小化原则，收集的数据必须保持在 如何收集和分析所需的数 最低限度，并限制在严格必要的范围内。更具体地说，它们必须“与处理它们的目的相关”。如果您请求的数据超出了您的目的实际需要，您可能会被视为违规。
4.准确性
“准确性”的确切含义是：仅提供最新的信息并努力确保其是最新的。这意味着您应该定期检查和更新您的数据。被认为“不准确”的数据必须立即删除。
5. 存储限制
GDPR 的第五项原则相当长且充满了术语，因此我们尽量简化它。您应该删除任何不再需要的数据，除非您有保留它的真正合法理由。如果您决定保留此类数据，则需要确定保留多长时间以及用于什么目的（GDPR 没有明确规定必须保留个人数据多长时间）。
6.完整性和保密性（安全性）
“完整性和保密性”旨在保护所收集的数据。根据该原则，必须有足够的“技术或组织”安全措施来防止内部和外部的数据盗窃和丢失。
7. 责任
GDPR 的最后一个原则是欧盟政府如何确保您的网站符合 GDPR。它规定您必须能够证明您为遵守 GDPR 所采取的措施。这意味着要清楚地记录所做的工作和时间、是否聘请了数据保护专家、是否定期审查数据，以及总体而言是否以及如何遵守 GDPR。