英国公司GDPR合规入门:英总管提醒网站和客户资料别随便收集
英国公司只要收集客户、员工、网站访客或潜在客户资料,就要关注UK GDPR和ICO数据保护要求。很多跨境电商英国公司、咨询公司和SaaS项目重视注册、VAT和银行开户,却忽略隐私政策、邮件营销和客户资料保存。
英总管专注英国公司注册、英国公司年审、VAT注册、英国银行开户、董事合规和跨境电商英国公司维护,帮助中国创业者把英国Ltd公司从注册到运营合规做完整。
哪些数据属于个人资料?
姓名、邮箱、电话、地址、订单信息、付款信息、IP地址、员工资料、客户沟通记录等,都可能属于个人资料。公司需要说明为什么收集、如何使用、保存多久、与谁共享。
英国公司网站应准备什么?
- Privacy Policy隐私政策
- Cookie说明和同意机制(如适用)
- 客户数据访问和删除流程
- 员工或承包商数据管理规则
- 邮件营销退订机制
- 与服务商的数据处理安排
跨境电商特别注意
亚马逊、Shopify、独立站、邮件营销工具、物流服务商和支付平台都会处理客户数据。英国公司应确保网站、订单、客服和营销流程有基本数据保护意识。
英总管建议
UK GDPR不是大公司才需要关注。英总管建议注册英国公司并上线网站前,同时准备隐私政策、Terms、Cookie、VAT信息、公司注册信息和联系方式。这样既有利于合规,也能提升客户和搜索引擎对网站的信任。
信息来源:ICO《UK GDPR guidance and resources》。