不止產(chǎn)品侵權(quán)、效果失衡，跨境電商還要注意這項合規(guī)問題！

圖片來源：pexels

近日，英國消費者機構(gòu)“Which”調(diào)查發(fā)現(xiàn)，其從各大跨境電商平臺購買的多款嬰兒背帶沒有通過安全和耐用性測試，不合規(guī)比例高達10：11。此后，相關(guān)涉事產(chǎn)品被各大平臺移除下架。但這只是跨境電商企業(yè)面臨的眾多合規(guī)問題中的一個。事實上，數(shù)據(jù)隱私合規(guī)問題，在國外也有著嚴(yán)格的法律監(jiān)管和處罰力度。據(jù)統(tǒng)計，截至2022年6月12日，歐盟數(shù)據(jù)保護監(jiān)管機關(guān)依照GDPR實施罰款的次數(shù)已經(jīng)達到1119次，罰款總額達16.4億歐元。[1]

迄今為止金額最高的GDPR罰單前十名 （來源：enforcementtracker.com)

近年來，各國愈發(fā)關(guān)注數(shù)據(jù)隱私的合規(guī)，主要涉及用戶隱私協(xié)議的規(guī)范性、用戶信息收集的方式、范圍和用途的披露、潛在數(shù)據(jù)泄漏風(fēng)險的披露，以及是否誤導(dǎo)用戶同意信息收集等。

在營銷側(cè)，數(shù)據(jù)合規(guī)意味著禁止未經(jīng)用戶授權(quán)使用第三方Cookie的精準(zhǔn)營銷，而這將動搖出海電商們的營銷業(yè)績：已有不少跨境出海電商發(fā)現(xiàn)其數(shù)字廣告出現(xiàn)效果失衡或廣告投放ROI降低等現(xiàn)狀。

為此，出海電商們不得不調(diào)整經(jīng)營策略。一方面，要更有意識地“合規(guī)”使用得到用戶授權(quán)的數(shù)據(jù)。另一方面，則必須行動起來，逐步積累自己的一方數(shù)據(jù)資產(chǎn)以及運用一方數(shù)據(jù)的能力，方能贏在未來。

整個跨境電商的經(jīng)營環(huán)境已隨之發(fā)生巨變，對涉及海外業(yè)務(wù)的中國出海電商而言，中國與海外之間的數(shù)據(jù)跨境流通與共享面臨著來自境外與境內(nèi)法律法規(guī)的雙重監(jiān)管挑戰(zhàn)。

對于此，企業(yè)必須具備識別和規(guī)避跨境生意中的數(shù)據(jù)合規(guī)風(fēng)險的能力，以避免在未來遭遇天價罰單。下文，將從跨境出海電商的整體經(jīng)營環(huán)境出發(fā)，闡述該領(lǐng)域?qū)⒚媾R的三大數(shù)據(jù)合規(guī)風(fēng)險。

風(fēng)險一：跨境電商數(shù)據(jù)信息的收集

跨境電商平臺需明確披露其將如何處理用戶個人信息，并告知用戶，以保證獲取用戶授權(quán)同意的合法、有效。

（Shopee平臺用戶隱私政策 來源：Shopee官網(wǎng)截圖）

根據(jù)各國法規(guī)政策的合規(guī)性，用戶數(shù)據(jù)收集一般都含以下細分項目：

1. 用戶隱私政策是否以用戶方便獲取、閱讀和理解的方式彈出或展示；

2. 個人信息收集行為是否向用戶明示，是否獲取用戶授權(quán)同意；

3. 個人信息數(shù)據(jù)使用的具體場景、涉及的數(shù)據(jù)信息使用權(quán)限和提取范圍等，用戶是否知悉；

4. 涉及兒童數(shù)據(jù)信息收集的行為是否符合兒童線上隱私保護規(guī)定；

除了解各國數(shù)據(jù)隱私法規(guī)外，出海電商企業(yè)還應(yīng)結(jié)合自身屬性，在開展具體數(shù)據(jù)和信息收集處理活動之前，以各種友好的設(shè)計和提示方式，引導(dǎo)用戶閱讀隱私安全規(guī)則，讓用戶知悉并同意規(guī)則內(nèi)容，以確保數(shù)據(jù)收集場景的合規(guī)性。

點擊聯(lián)系55數(shù)據(jù)，獲取提高用戶同意率的頁面設(shè)計方式

風(fēng)險二：跨境電商三方數(shù)據(jù)交換

出海電商在完成自有數(shù)據(jù)收集后，其數(shù)據(jù)不僅限于內(nèi)部使用，在實際交易場景下，也有與第三方交換數(shù)據(jù)要素的需求。如何以隱私安全為中心地進行數(shù)據(jù)要素的流通，是跨境電商邁向數(shù)據(jù)合規(guī)部署的重要一步。

數(shù)據(jù)要素的流通場景下，跨境電商企業(yè)面臨的主要風(fēng)險如下：

1. 是否明晰數(shù)據(jù)共享雙方的數(shù)據(jù)保護權(quán)利和義務(wù)；

2. 數(shù)據(jù)流通在不同應(yīng)用場景、國家和地區(qū)所面臨的合規(guī)義務(wù)差異；

3. 是否獲得共享數(shù)據(jù)信息所有權(quán)的授權(quán)同意；

4. 是否將與第三方權(quán)責(zé)明確告知信息主體；

5. 是否對使用的第三方工具進行技術(shù)評估，持續(xù)監(jiān)督數(shù)據(jù)違規(guī)風(fēng)險；

6. 對交換數(shù)據(jù)進行信息脫敏管理和控制，評估信息安全和合規(guī)風(fēng)險；

7. 數(shù)據(jù)要素的流通和共享，是跨境電商企業(yè)內(nèi)部管理的高風(fēng)險項，企業(yè)應(yīng)建立規(guī)范運作的數(shù)據(jù)管理流程，避免發(fā)生違規(guī)違法的數(shù)據(jù)要素交互。

點擊聯(lián)系55數(shù)據(jù)，獲取基于隱私安全的數(shù)據(jù)共享流程部署方案

風(fēng)險三：跨境電商出售用戶數(shù)據(jù)

作為數(shù)據(jù)資產(chǎn)的控制者，跨境數(shù)據(jù)的買方直接對數(shù)據(jù)資產(chǎn)的合規(guī)風(fēng)險承擔(dān)責(zé)任。而合格的數(shù)據(jù)盡職調(diào)查也可以幫助買方更加全面、合理地評估收購價格。在收購重數(shù)字資產(chǎn)的跨境電商公司時，做好數(shù)據(jù)合規(guī)盡調(diào)就顯得尤為重要[2]。

跨境數(shù)據(jù)的合規(guī)盡調(diào)清單如下：

1. 數(shù)據(jù)處理者主體身份；

2. 數(shù)據(jù)處理行為和數(shù)字產(chǎn)品或服務(wù)；

3. 數(shù)據(jù)安全履歷；

4. 數(shù)據(jù)保護合規(guī)制度建設(shè)；

5. 相關(guān)協(xié)議審查；

6. 數(shù)據(jù)跨境傳輸審查；

即刻聯(lián)系55數(shù)據(jù)，獲取跨境數(shù)據(jù)盡職調(diào)查全套流程

大數(shù)據(jù)、區(qū)塊鏈、人工智能、云計算等數(shù)字技術(shù)的日益成熟，為跨境電商企業(yè)帶來更多的數(shù)字化挑戰(zhàn)和機遇。要謀求更廣闊的發(fā)展空間，跨境電商需深入了解各國數(shù)據(jù)隱私法規(guī)，建立健全數(shù)據(jù)合規(guī)風(fēng)險的規(guī)避方案。

據(jù)悉，55數(shù)據(jù)已在領(lǐng)域內(nèi)積累下豐富的咨詢和技術(shù)經(jīng)驗，深受 100 多家全球各行業(yè)頭部品牌和線上公司的信賴，并推動他們成為數(shù)字營銷領(lǐng)域的領(lǐng)航者，包括,LVMH、ACCOR HOTELS、BNP PARIBAS 、South China Morning Post等。

作為全球首家品牌科技集團 Brandtech 旗下引以為豪的一員，Meta（原Facebook）、Google、Oracle、Adobe Business等眾多技術(shù)的認(rèn)證合作伙伴和經(jīng)銷商，55數(shù)據(jù)將基于技術(shù)中立原則，為出海企業(yè)們提供基于當(dāng)前隱私現(xiàn)狀的數(shù)據(jù)評估，并幫助設(shè)計未來以隱私為先的數(shù)據(jù)應(yīng)用場景、變革路線圖，以及實施部署。

點此，了解更多55數(shù)據(jù)相關(guān)信息

（文/雨果跨境 馬蘭）

參考文獻及數(shù)據(jù)來源：

[1]GDPR 執(zhí)法跟蹤器 - GDPR 罰款列表 (enforcementtracker.com) ，最后訪問時間：2022年6月12日

[2]數(shù)據(jù)合規(guī)時代下，公司并購交易何去何從？ (qq.com)

（來源：馬蘭）

本文作者對該作品擁有完整、合法的著作權(quán)及其他相關(guān)權(quán)益。未經(jīng)許可同意，任何個人或組織不得復(fù)制、轉(zhuǎn)載、或以其他方式使用本網(wǎng)站內(nèi)容。轉(zhuǎn)載請聯(lián)系本文觀察員，違規(guī)轉(zhuǎn)載必究！