您可能听说过GDPR（通用数据保护条例），但您知道它对您和您的商家意味着什么吗？GDPR彻底改变了消费者隐私保护的格局，进而也改变了所有处理消费者个人数据的企业的运作方式。
《通用数据保护条例》（GDPR）是欧盟于2018年5月25日颁布的一套消费者隐私保护法规。其目的是打击滥用消费者数据的行为，并防止因数据泄露而造成的身份盗窃等损害。GDPR通过将个人数据的控制权交还给消费者，强制企业在数据获取和维护方面遵守道德规范。
为何要实施GDPR
在全球范围内，滥用消费者数据的现象十分猖獗，已然失控。个人数据常常以不道德的方式被获取、存储和出售，消费者隐私和数据安全几乎无人问津。尽管所有这些交易最终都为营销人员带来了利润，但消费者却为此付出了代价，遭受身份盗窃、医疗和财务信息泄露，以及信用卡欺诈等各种侵害。
你以为PCI合规很难吗？
GDPR是一套欧盟范围内的法规，取代了之前由各个国家制定的低效且不一致的规则。它要求使用个人信息必须获得明确同意（并提供证明），必须安全存储必要的个人数据，并且必须删除所有不必要的数据。
这项法规威力十足：违规企业将面临巨额罚款。此外，GDPR合规性适用于企业与其互动的所有供应商和合作伙伴。如果供应商违规，客户也将承担责任。可想而知，GDPR正在欧盟商业市场掀起巨大波澜。
GDPR 对美国商家意味着什么
目前，GDPR的影响主要集中在欧盟国家，但也波及到美国商家。任何向欧盟公民销售商品的美国企业都必须遵守GDPR标准。美国企业究竟该如何实现这一目标，目前尚不明确。至少，收单机构需要强调PCI合规的重要性。在支付领域，PCI-DSS应该与GDPR紧密衔接。
对于支付范围之外的数据，您的商户将面临一个全新的挑战。但我们都知道，挑战也蕴藏着机遇：这或许是支付服务提供商深化与商户关系、帮助商户应对并实现 GDPR 合规的绝佳机会。
GDPR对未来意味着什么
在支付领域，我们需要借鉴欧盟的经验。欧洲金融科技的发展趋势能够准确预测美国未来的发展方向。以EMV芯片卡的过渡为例：这项技术在欧洲的普及早于美国，而其面临的挑战和最终成果也与美国的情况类似。
未来几年，GDPR标准无论如何都会以某种形式影响到我们。由于美国支付生态系统的规模和复杂性，在这里实施变革无疑会更加困难。但正如EMV芯片卡最终得以推行一样，消费者隐私保护措施最终也会得到通过。
支付服务提供商最好提前规划，以满足数据隐私和安全要求。考虑到美国消费者目前面临的困境，变革越早到来越好。