早有预兆……迟早会有一篇不太「有料」的文章溜进我的博客。不过……如果你想把事情做好，还想省下罚款，我建议你继续读下去。
2018 年 5 月 25 日，新的《欧洲数据保护条例》(RGPD) 正式生效，这在业界引起了不小的轰动。 很多人都在忧心忡忡地问我这个问题。在互联网上有存在感的我们，个个面露恐惧、瑟瑟发抖、满腹疑问。别慌！
读完这篇文章后，你会更清楚这些变化的缘由，也会知道该采取哪 5 项措施，让你的网站既完全合法又尊重用户。我们开始吧！
在进入正题之前，我们先简单回顾一下 RGPD 到底是什么，以及它会如何影响你：
什么是《欧洲数据保护条例》？
El RGPD (英文为 GDPR) 是欧洲出台的一项措施，旨在保护欧盟公民数据的隐私，并防止这些数据被非法使用：身份盗用、数据库买卖、垃圾邮件等。
RGPD 如何影响你的网站？
作为博客或网站的负责人，法律要求你保障用户的个人隐私权。 只要你的网站获取了任何欧洲公民的数据，新条例就与你有关，无论你是企业还是个人、个体经营者还是协会，也无论你的网站是否用于商业目的。
你可能会通过哪些方式在网站上获取数据？
收集常见数据，例如 姓名和电子邮箱，这在以下场景中最常见： 联系表单 或 电子报订阅。如果你有在线商店，在购买过程中你还会获取价值更高的信息：地址、信用卡等。
如果你不让网站符合新的欧洲条例，会怎么样？
欧洲条例为所有成员国规定了统一要求。如果你的公司是西班牙公司，你的网站也必须符合 LOPD 以及 LSSI.
网站不遵守这项法规，可能会给你带来罚款和处罚，还可能面临起诉和赔偿。 怎样才能避免这些？把事情做对就行！继续往下读，我来告诉你怎么通过五个简单步骤让网站符合 RGPD。
让网站符合 RGPD 的 5 个步骤
快收起你的网络海盗旗，振作起来！！
1. 检查你的法律与隐私文本
你必须检查并调整「隐私政策」页面的内容，使其符合新的数据保护法规。该法规要求你清晰、透明地告知以下内容：
- 谁是网站的所有者 和负责人，以及所收集的个人数据
- 数据 收集和处理的目的
- 如何获取用户的 授权与同意 即用户对自身数据被收集的自愿同意。
- 这些数据会存储在何处、哪个平台。
- 我们向用户提供哪些 数据访问、更正、限制和删除的选项 以及以何种方式提供。
显然，这不仅仅是把法规要求的内容写下来，更重要的是去落实。 法律营销与数据保护方面的专家可以帮你撰写这些文本。
2. 提供明确且自愿的同意
你网站的用户必须阅读并接受你的 隐私政策，并且你只能收集那些已明确、自愿授权的用户的数据。最简单的做法之一，是在表单中添加一个 复选框 (复选框) 添加到你的表单中，就放在「发送」按钮之前。 用户必须主动点击才能表示同意。在你的电子报订阅表单中也要这样做，如下例所示：
根据新法规，预先勾选的复选框被全面禁止。
3. 在所有表单中添加法律说明段落
用户拥有 访问和更正 其登记数据的权利，也必须能够取消数据，或者 提出反对。请向他们说明该如何操作。例如，你可以告诉他们通过 e-mail 或者提供一个链接，让他们可以自行修改或删除自己的数据。后者正是你在通过 MailChimp 发送的任何邮件底部能看到的内容。
4. 那些著名的 Cookie
你还必须说明什么是 Cookie，以及你的网站使用了哪些 Cookie。这通常写在「Cookie 使用」或 Cookie 政策.
5. Cookie 提示
此外，你还必须添加一个醒目的 Cookie 提示 并附上指向 Cookie 政策页面的链接，让用户可以阅读并表达同意。
没错，就是第一次进入网站时通常会出现的 Cookie 弹窗——前提是对方做得规范……
你的网站是否已经按照新的欧洲法规完成更新？希望这五个步骤能帮你更清楚地知道该怎么做，好让答案是「是」。
如果你想把事情做好、保持真正专业人士的形象，那么在网站上也关注法律层面非常重要。
