2026年GDPR合规检查清单：分步骤指南
分步骤GDPR合规检查清单：数据映射、合法依据、隐私声明、DPIA、泄露处理程序、DPO，以及《人工智能法案》义务与2025年11月《数字综合法案》带来的变化。
阅读时长 37 分钟
数据隐私法律
31 篇文章
GDPR与CCPA对比：核心差异全解析（2026年）
GDPR与CCPA/CPRA全面对比：适用范围、同意模式、消费者权利、敏感数据、处罚力度、CPPA执法情况，以及2025年ADMT与网络安全新规。
阅读时长 35 分钟
GDPR与LGPD对比：欧盟与巴西隐私法比较（2026年）
欧盟GDPR与巴西LGPD全面对比：合法依据（6项对10项）、处罚力度、数据主体权利、ANPD与欧盟各国数据保护机构对比、数据泄露通知，以及2026年1月的双向充分性认定。
阅读时长 34 分钟
GDPR与英国GDPR对比：《数据(使用和访问)法案》2025如何催生实质性分歧
英国脱欧后，欧盟GDPR与英国GDPR最初完全相同。2026年2月生效的《数据(使用和访问)法案》2025引入了认可合法利益、新的自动化决策规则、SAR暂停计时机制以及Cookie豁免。欧盟已将英国充分性认定续期至2031年12月。
阅读时长 36 分钟
GDPR同意要求：什么才算有效同意（2026年版）
GDPR项下有效同意的含义：第4(11)条规定的四大要件、第7条的适用条件、特殊类别数据的明确同意、儿童同意、Cookie规则、同意或付费模式，以及2025年的执法动态。
阅读时长 18 分钟
GDPR国际数据传输指南:标准合同条款与充分性认定(2026)
GDPR第五章规定,未采用有效传输机制不得将欧盟数据传输至境外。本文用通俗语言解读充分性认定、标准合同条款(SCC)、有约束力公司规则(BCR)、克减情形及Schrems II判决。
阅读时长 57 分钟
GDPR数据主体权利详解：全部八项权利（2026年版）
第三章下的八项GDPR数据主体权利：知情权、访问权、更正权、删除权、限制权、可携权、反对权，以及自动化决策相关权利。期限、例外情形及2026年执法动态。
阅读时长 22 分钟
GDPR数据主体访问请求（DSAR）：如何答复（2026年版）
了解如何依据第15条答复GDPR数据主体访问请求：一个月期限、须提供的数据内容、费用规则、拒绝情形，以及分步答复流程。
阅读时长 19 分钟
GDPR数据保护影响评估（DPIA）：何时必须开展？（2026年版）
GDPR第35条要求在高风险处理之前开展数据保护影响评估。了解何时为强制性要求、评估内容，以及何时需要咨询监管机构。
阅读时长 22 分钟
GDPR数据泄露通知：72小时规则详解（2026年）
GDPR第33条和第34条数据泄露通知完整指南：72小时规则、什么构成个人数据泄露、处理者义务、EDPB第9/2022号指南、执法案例，以及计时如何开始。
阅读时长 29 分钟
GDPR罚款与处罚：最新执法追踪（2026年）
GDPR罚款追踪并保持最新验证：创纪录的12亿欧元和5.3亿欧元罚款、2026年迄今为止最大的罚款、第83条的两级处罚结构，以及各监管机构如何计算罚款金额。
阅读时长 2 分钟
中国数据出境规则解析：CAC安全评估、标准合同与个人信息保护认证
解读中国个人信息出境的三种合规路径：数据出境安全评估、个人信息出境标准合同与个人信息保护认证的具体门槛、适用场景与选择方法。
阅读时长 9 分钟
中国数据隐私法：PIPL、CSL与DSL合规指南（2026年）
中国的PIPL、修订后的《网络安全法》（2026年1月）以及《数据安全法》构成了一套严格的数据保护制度。涵盖同意要求、跨境传输规则、最高人民币1000万元的处罚以及合规步骤。
阅读时长 47 分钟
各国Cookie同意法律完整指南(2026年)
各国Cookie同意要求逐国指南:欧盟ePrivacy指令加GDPR的选择加入模式、英国2025年DUAA新规、美国各州拼图式立法,以及巴西、中国、印度、澳大利亚等30多个法域的规定。
阅读时长 43 分钟
各国数据保护官（DPO）要求（2026年）
全球数据保护官（DPO）要求完整指南。涵盖GDPR第37条至第39条的触发条件、欧洲数据保护委员会（EDPB）指南，以及巴西、中国、新加坡、马来西亚、印度、韩国、阿联酋等国家和地区的DPO对应制度。
阅读时长 38 分钟
各国数据保留法（2026年）：GDPR、欧盟法院判例与全球规则
数据保留法有两层含义：一是GDPR的存储限制原则（不得超过必要期限保留数据），二是强制性电信元数据保留法。本文比较14个国家和地区的相关规则，并涵盖截至2024年的欧盟法院判例。
阅读时长 33 分钟
各国数据本地化法律(2026年)
各国数据本地化与数据留存要求逐国指南:中国2026年《网络安全法》修订、俄罗斯、印度DPDP规则、越南、印度尼西亚、尼日利亚2023年NDPA、沙特阿拉伯、哈萨克斯坦、欧盟等。
阅读时长 46 分钟
小型企业GDPR合规指南：中小企业指南（2026年）
面向小型企业的实用GDPR合规指南：适用范围、第30(5)条记录保存豁免、何时需要设立数据保护官、2025年《数字综合改革方案》简化提案、行业示例及低成本合规措施。
阅读时长 48 分钟
标准合同条款(SCCs)详解（2026年）
欧盟标准合同条款完整指南：2021年模块化SCC、传输影响评估、补充措施、待通过的第3(2)条SCC、英国IDTA，以及2024至2026年的执法动态。
阅读时长 42 分钟
欧盟-美国数据隐私框架完全指南(2026年)
欧盟-美国数据隐私框架完全指南：历史沿革、自我认证机制、数据保护审查法院、Latombe案(2025年9月被驳回，已上诉至欧盟法院，案号C-703/25 P)、隐私与公民自由监督委员会(PCLOB)运作受阻的情况，以及该框架一旦失效将带来的后果。
阅读时长 22 分钟
欧盟《人工智能法案》与数据隐私：与GDPR的交叉关系解读
欧盟《人工智能法案》自2025年2月起禁止社会评分、面部图像抓取及职场情绪识别，与GDPR叠加适用，要求开展基本权利影响评估(FRIA)，最高罚款可达3500万欧元。
阅读时长 27 分钟
欧盟Cookie法（电子隐私指令）详解（2026年）
欧盟电子隐私指令（cookie法）完整指南：同意要求、严格必要例外、与GDPR的相互作用、已撤回的《电子隐私条例》，以及2025年11月《数字综合法案》中的cookie提案。
阅读时长 27 分钟
欧盟充分性认定：完整国家名单及2026年最新动态
全面解读GDPR第45条项下的欧盟充分性认定：17个已获认定的国家和地区、英国2025年12月续期、巴西2026年认定决定、2024年1月对11项GDPR前认定决定的审查，以及数据隐私框架(DPF)面临的诉讼风险。
阅读时长 30 分钟
欧盟数据隐私法：GDPR、《人工智能法案》与2025至2026年数字改革
全面解读欧盟数据隐私法：涵盖27个成员国的GDPR框架、欧盟《人工智能法案》分阶段时间表、ePrivacy指令、已撤回的ePrivacy条例草案、2025年GDPR程序条例、2025年11月《数字综合法案》提案，以及更广泛的欧盟数字规则体系。
阅读时长 25 分钟