GDPR的观点在于它在技术上为个人用户提供了对其个人数据的更大控制,并且通过简化和统一该地区的监管,使国际企业更容易在欧盟内部运作。这是可能的,因为在欧盟,数据保护法涵盖了私人和公共部门。因此,隐私法律和法规也适用于私营企业和商业交易。GDPR收紧了可供多家公司和网站使用的隐私政策。该法规规定,未经明确同意,不得公开提供任何个人身份信息,并且处理此敏感数据必须极为机密。默认情况下,所有安全设置都必须设置为最高模式,如果由于某种原因,个人信息的所有者不再想要共享它,他们可以随时撤销同意。最重要的是,GDPR还表示,PII的所有者必须确切地知道收集哪些数据,存储数据的时间以及是否将与欧盟以外的任何人共享。
也许GDPR最着名的一个方面就是擦除权 ,这首先被称为被遗忘的权利 。简而言之,如果您想要在互联网上找到关于您的任何类型的信息,您可以请求删除所述信息,并且组织有一个月的时间来回复您的请求。
虽然一些公司可能认为GDPR是他们需要遵守的大量法规的障碍,但应该指出的是,自2016年以来,企业有两年时间为这一转变做准备。然而,在GDPR之后仅一个月美国加利福尼亚州实施了2018年的加利福尼亚州消费者隐私法案 。这一举动表明,我们只能期望未来隐私政策法规在全球范围内变得更加严格。