GDPR

GDPR是欧盟数据保护法。收集欧盟用户个人信息必须合规，否则罚款最高2000万欧元或营收4%。

📌 独立站合规清单

• ☑ 有隐私政策页面
• ☑ Cookie弹窗获得用户同意
• ☑ 用户可请求删除自己的数据
• ☑ 数据泄露72小时内报告
• ☑ 不买/不爬未经同意的邮箱列表

⚠️ Google、Amazon都因GDPR被罚过数千万欧元。面向欧洲的独立站一定要合规。