Cdiscount 处理买家个人数据要满足哪些 GDPR 合规要点？

Cdiscount 卖家处理法国买家数据须守通用数据条例：仅收必要信息（收货、联系），不存身份证等敏感数据；邮件营销须明示同意且可一键退订。买家要求查看或删除数据时，30 天内响应。客服系统用欧盟托管防跨境传输违规。违规罚款可达营收 4%。建议用隐私声明页，外包客服签保密条款。用追踪须告知横幅，不暗采行为数据，把合规做成店铺信任背书。收集评价时别强制索私人社交账号越界采集会被监管盯上。客服聊天记录含地址电话要设访问权限与定期清理，做邮件营销前先分群只发授权用户退订一键到位，数据出境用合规传输机制别图省事存境外服务器，一次违规代价远超多年合规投入。