服务

电子隐私条例(欧盟)

《电子隐私条例》意在取代现行的《电子隐私指令》(即 Cookie 同意横幅背后的规则),与 GDPR 并行,但专门针对电子通信,涉及信息的保密性、元数据、位置数据,以及 Cookie 和类似跟踪技术的使用。它的立法历程漫长且确实尚未完成,条例草案多年来在谈判中停滞,这意味着目前实际的合规状况在很大程度上仍是各欧盟成员国所实施的旧版《电子隐私指令》,而不是一部定稿的统一条例。

这影响到我给您建议的方式:我不会把它当作一项已经定论的标准,而会直接告诉您,目前有效的相关规则取决于您所在成员国的具体实施、您实际的数据流,以及条例最终文本目前的进展。在给您任何具体意见之前,我会先核实这些,而不是把过时的条款当作既定法律来引用。

真正的风险所在

对大多数组织而言,这体现在网站上的 Cookie 同意与跟踪技术、电子通信数据的处理方式(不仅是内容,还包括谁在何时联系了谁之类的元数据),以及电子通信的直接营销规则。同意和元数据处理出错,是监管机构真正采取行动的、较为常见且显眼的合规缺口之一。

我会如何帮助您

我会先对照您所在司法辖区目前实际有效的规则,对您的电子通信数据流以及 Cookie 与跟踪同意机制做一次现状评审,然后在最终条例定稿后,再据此按其最终要求推进,而不是现在去猜测一个不断变动的目标、日后再返工。

如果您需要对贵组织在电子通信隐私方面的实际处境有一个清醒的判断,我们聊聊。