GDPR正式生效，倒逼中国企业从源头建立用户数据安全体系

人管辖”与巨额违规成本 GDPR的特殊之处在于，它的适用范围从“属地管辖”扩大到了“属人管辖”。按照 GDPR的规定，只要一家企业满足以下两个条件之一，即受到管辖：(1)为了向欧盟境内可识别的自然人提供商品和服务而收集、处理他们的信息。(2)为了监控欧盟境内可识别的自然人的活动而收集、处理他们的信息。 这意味着，无论办公地址和服务器是否在欧盟境内，无论产品和服务是否收费，只要企业在提供产品和服务的