那么，对此的合理回应是

[Habib01]

这种比较可能显得残酷，因为一家公司购买潜在客户名单并在未经他们同意的情况下进行营销，不会造成人员伤亡。但当Equifax丢失超过1.4亿人的敏感数据，并最终让他们自行承担后果时，其损害就更加明显了。他们的私人身份和财务未来在黑市上流通，前途未卜。这些信息也可能是你的谷歌搜索记录或私人信息，即使发生这种情况，你仍然几乎无法寻求法律援助。


如果有人能给我权利来选择谁可以拥有我的数据、他们可以或不可以使用我的数据做什么、确保他们的数据安全并惩罚侵犯这些权利的人就好了！

这正是 GDPR 为欧盟公民所做的。

我必须遵守 GDPR 吗？
如果您满足以下任何条件，则 GDPR 适用于您：

您在欧盟有客户
您向欧盟公民提供服务（付费或免费）
您向欧盟公民推销产品
你监视欧盟公民的活动
如果您的业务完全在本地，且在欧盟以外，您可能无需担心 GDPR。俄亥俄州农村地区的一家花 香港电报数据库 店，如果只在当地城镇销售和发货，即使欧盟用户访问您的网站并使用了您的分析解决方案，也不太可能符合 GDPR 的规定。

但即使你的企业规模较小，也并不意味着 GDPR 不适用。一家小镇 SEO 公司，如果在线销售其服务，并且拥有一些来自其他国家的客户，即使它并非专门针对欧盟客户，也可能受到 GDPR 的约束，因为可以想象，如果这家 SEO 公司发展壮大，它肯定会欢迎来自欧洲客户的业务。

我有哪些权利必须遵守？
欧盟公民现在甚至合法拥有您拥有的关于他们的数据。他们还享有与所有权相关的一些基本权利。我们运用 80/20 规则，将以下内容概括为一句话。