我们知道。 GDPR 的七项原则可以特别口头化。这看起来似乎是无穷无尽的技术和法律术语（事实也确实如此），让你什么都不想做，就是不想遵守。
但别担心，我们会用简单的术语解释一切。
在下一部分中，我们将介绍 GDPR 最佳实践并分享一些示例，以帮助您成为完全符合 GDPR 的电子商务企业主。
如何撰写GDPR隐私政策？
同意是必需的。
GDPR 让欧洲公民能够完全控制其数 手机号码数据 据的使用方式。因此，遵守 GDPR 意味着您不能仅仅假设用户想要什么。
例如，GDPR 规定：“没有活动、预先勾选的方框或不活动不构成同意。”这意味着你应该避免这样的事情：
仅收集您需要的数据
要求遵守GDPR的核心是保护个人数据。您可以通过不收集不需要的数据来限制您的暴露。
例如，如果了解客户在哪家公司工作没有任何商业价值，那么根据 GDPR，你就有额外的动机不去询问。
如果您使用Shopify，您可以在结帐设置中更改 澳大利亚电话号码 向访客提出的问题。
如果您不打算使用某些信息，那么就不要索取。如果您要使用它们，请明确它们的用途。
例如，您有时会看到结帐页面要求提供买家的电话号码。店主需要问自己：“我要用这个人的电话号码做什么？”
询问电话号码当然有正当理由。这可能是为了短信活动，或作为防止欺诈性订单的保障措施。如果送货地址和 IP 地址位于不同位置，Shopify 的欺诈检测机制会标记订单，然后使用电话号码来保护消费者并确认他们的身份。
就 GDPR 合规性而言，这是绝对可以接受的。只需确保您在条款和条件以及隐私政策中提供此信息即可。
确保你清楚
负责 GDPR 合规性的监管机构喜欢透明度。例如，您可以在网站访问者需要点击订阅的按钮旁边放置一个允许他们取消订阅的链接。
您可以在页脚中添加指向您的条款和条件的直接链接。还有您的隐私政策的链接。
将所有这些信息公开是保护自己免受 GDPR 合规 从苹果到唐纳德·特朗普 性问题困扰的最简单方法之一。如果您有经过认证或验证的流程，请告诉所有人！！
就像 Zalando 所做的那样：
别偷偷摸摸的
对于员工少于 250 人的公司来说，GDPR 的大部分内容归结为不偷偷摸摸。如果您诚实透明并实施适当的程序，您将不必面对 GDPR 带来的巨额罚款。
在一篇关于 GDPR 的博客文章中，技术安全供应商 Sophos 表示：
尽管这看起来令人望而生畏，但小企业可以放心：只要他们能够证明自己已经尽最大努力遵守 GDPR 的要求，监管机构就会与他们合作解决可能出现的任何问题。
这意味着…..
继续在欧洲销售！
欧盟并未试图关闭网上商店。相反，在“数字单一市场”和数百亿欧元投资宽带网络之间，欧盟一直痴迷于建设更强大的数字经济。
此外，监管机构意识到数据保留对于维持数字经济的运行至关重要。
因此，尽管 GDPR 看起来有点过时，但它并不是扼杀电子商务的战略的一部分。这意味着您可以在欧洲销售任何您想要的东西！