GDPR：新范式与之前的欧洲数据隐私立法相比，GDPR（通用数据保护条例）可以被视为一种新范式：DPO（内部或外部）上市公司必须任命 DPO（数据保护官）。对于处理敏感数据或大规模描述个人的私人公司来说，这也是强制性的。治外法权欧盟以外的组织（其总部或服务器位于欧盟以外）在针对欧洲公民（尤其是在网络上）时也会受到

上市公司必须任命 DPO（数据保护官）。对于处理敏感数据或大规模描述个人的私人公司来说，这也是强制性的。

欧盟以外的组织（其总部或服务器位于欧盟以外）在针对欧洲公民（尤其是在网络上）时也会受到 GDPR 的关注。

被遗忘权和删除权允许个人改变他们的数字足迹，以便他们控制自己的数字生活。

默认情况下，数据保护引入了从产品创建到服务开始的数据保护概念，公司或其任何员工无需采取额外步骤。

问责制的概念强制要求证明组织的隐私政策已得到尊重。

PIA（隐私影响评估）是在许多情况下产生的，特别是当个人数据的处理会给个人带来风险时。

数据泄露需要由控制者在最多 72 小时内向数据保护机构（法国的 CNIL，英国的 ICO）报告。如果发生高风险，控制者必须单独通知相关人员。

这一概念确保了不同服务提供商之间的数据可移植性（例如，在社交媒体中，专门提供和管理电子邮件地址的服务提供商）。

有必要确保已实施适当的技术和组织措施 (TOM)，以保护和保护个人数据。

如果不遵守 GDPR，罚款可高达公司国际财务营业额的 4%，即 2000 万欧元。

数据最小化可确保收集尽可能少的数据。因此，收集的数据必须是相关的，并且仅限于为达到其目的所必需的。