【经典面试题】《通用数据保护条例》（GDPR）全面介绍

GDPR在全球数据保护领域具有重要影响力，促使许多企业和组织重新审视和完善其数据保护策略与措施，也为其他国家和地区的数据保护立法提供了参考范例。

一、GDPR的基本背景与立法目的

1. 出台背景

• GDPR（General Data Protection Regulation）
• GDPR《通用数据保护条例》（General Data Protection Regulation）
• GDPR是欧盟于2018年5月25日正式实施的一项数据保护法规
• GDPR旨在统一欧盟内部的数据保护标准，取代此前的《数据保护指令》（1995年）
• GDPR是欧盟于2018年5月25日正式实施的一项关于数据保护和隐私的法规。
• GDPR核心驱动因素：数字化时代个人数据滥用问题频发（如剑桥分析事件）、跨境数据流动需求增加，以及强化公民数据权利的社会呼声。
• GDPR合规是指企业或组织在处理欧盟境内数据主体的个人数据时，需要遵守《通用数据保护条例》（GDPR）的相关要求。

2. 立法目的

• 保护欧盟公民的个人数据隐私，赋予用户对自身数据的更多控制权。
• 规范企业处理个人数据的行为，促进数据在欧盟境内的安全流动。