Loan Database

从 GDPR 的角度来看，您是处理欧盟公民数据的数据控制者或处理者。根据您所属的类别，您对公司的期望可能会有所不同。

数据控制者：是决定处理个人数据的目的和方式的实体。他们负责确保遵守 GDPR
数据处理者：这是代表数据控制者处理个人数据的实体。他们必须遵循数据控制者的指示
在现实世界的示例中，数据控制者可以是医院，数据处理者可以是医院存储患者记录的云存储提供商。作为数据控制者，医院决定存储哪些信息以及如何使用这些信息。云提供商（数据处理者）只需按照医院的指示安全地存储数据即可。

请记住：GDPR 赋予数据控制者更多责任，要求他们在整个业务流程中通过设计创建和实施隐私。

GDPR：隐私法还是信息隐私法？

隐私法和信息隐私法通常可以互换使用，但它们有不同的细微差别。尽管两者都关心保护人们的数据，但他们处理问题的角度略有不同。

从最广泛的意义上讲，隐私法是指保护人们的个人生活和物理空间 瑞典电子邮件列表 免遭侵犯，例如在家中进行不必要的约会。另一方面，信息隐私法特别关注个人数据的保护，例如 IP 地址或电子邮件。

实际上，您订阅的服务可以通过手机的 GPS 访问您的位置并向您发送特定于您所在位置的更新，或者送货服务可以将物品发送到您的家中。如果这些公司中的任何一家遭受数据泄露，您的家庭位置将突然对所有人可见并可能被利用。

在这种背景下，虽然 GDPR 主要保护个人数据，但它也解决了更广泛的隐私问题。

GDPR 不仅限于数据保护。这些是基本权利，例如隐私权和被遗忘权。 马克斯·施雷姆斯 (Max Schrems) 隐私活动家

GDPR 合规性清单：您的数据保护路线图
现在我们已经破解了 GDPR 代码（至少是基础知识），让我们看看您应该在 GDPR 审核清单中包含的一般步骤，以保持合规性。