# 你的 CRM 与 GDPR > Salesflare 的 CRM 为什么以及如何符合 GDPR。你的 CRM 符合 GDPR 对你意味着什么，以及你也应该如何做到符合 GDPR。 Source: https://blog.salesflare.com/zh/%E6%82%A8%E7%9A%84-c-r-m-%E5%92%8C-g-d-pr-769120282357 Language: zh Published: 2018-03-12 · Updated: 2026-09-03 --- ## Salesflare 为什么以及如何很快就会符合 GDPR 要求 毫无疑问：**Salesflare 会在 2018 年 5 月 25 日星期五的截止日期之前符合 GDPR 要求**。💪 我们位于**欧洲中心地带**，距离 GDPR 被提出、讨论并达成共识的地方只有 60 公里车程，所以我们可能确实比大多数人更认真地看待这件事。 你还不完全确定**GDPR 对你和你的 CRM 意味着什么**？ 其实没那么复杂。我马上就能让你**搞清楚来龙去脉**。 让我们一起梳理一下。👊 --- ## GDPR 值得引发恐慌吗？ 最近我们确实被 GDPR 恐慌弄得应接不暇。😵 大家都在大量讨论可能面临的**罚款**。公司纷纷发送专门的邮件、发布网页，用**含糊的说法**说明自己符合 GDPR 要求。**顾问和律师**也突然冒了出来。 最近一位创业者朋友告诉我：“这会像千年虫问题一样。大家先疯狂一阵，最后其实什么也不会发生。”😏 这场恐慌可能确实有点过头了。 但和千年虫问题不同的是，这次 GDPR 引发的恐慌最终会带来**明显的积极影响**。 --- ## GDPR 带来的积极影响 直到最近，欧洲数据隐私和安全法规的执行一直相当模糊，也并不真正严格。每个人处理这些问题的方式都不一样，有些人做得更好，有些则不然。 GDPR 改变了这一点。尽管关于如何实际落实的指导方针还不算特别具体，但**高层面的指导原则**已经确定了。🙌 有这样的指导对公司来说是件好事。此外，这也意味着客户和公众都知道应该期待什么。因为现在每家公司都需要遵循**同一套框架**。 --- ## GDPR 对 Salesflare 的 CRM 意味着什么 在构建 Salesflare 的 CRM 平台时，我们一直非常重视**数据隐私与安全**，因为数据是我们工作的核心。 如果你想进一步了解我们在这方面采取的一些措施，可以查看[知识库中的这篇文章](https://howto.salesflare.com/salesflare/privacy-security-how-do-you-keep-my-account-secure-and-my-data-safe)。👈 不过，我们目前正在进行的 GDPR 梳理工作，迫使我们准确梳理自己如何为客户以及为自身处理数据。它带来的**好处**包括： - 改进我们遵循的流程； - 促使我们重新审视与客户和供应商签订的协议； - 总体上，让我们的数据处理方式更能经得起未来的考验。 简而言之，它让我们处理数据的方式**更加专业**，同时也要求我们制作大量的**文档**。 --- ## 2 分钟了解 GDPR 《欧洲通用数据保护条例》（GDPR）改变了处理**欧洲公民和居民个人数据**的方式。 如果你保存着欧洲公民或居民的数据，就需要遵守这项法规，**无论你的公司位于哪里，或总部设在哪里**。 个人数据基本上就是**任何可能被用来识别某个人的数据**，无论单独使用，还是与其他数据结合使用。这使得个人数据这一概念的范围非常广。 这段关系中有**3 个参与方**： - 数据主体：个人数据所对应的个人 - 数据控制者：决定保存和控制这些数据的公司 - 数据处理者：代表数据控制者处理数据的公司 作为 Salesflare，我们是客户的数据处理者。此外，当我们向潜在客户开展营销、提供客户服务、出于人力资源原因保存员工数据时，我们同时也是**数据控制者**…… 👉 **如果你是 Salesflare 的客户，我们很快会向你提供必要的法律文件，以确保作为数据控制者（控制客户这一数据主体相关数据）的你，所聘用的数据处理者（也就是 Salesflare）符合相关法规。** --- ## 这些原则 GDPR 文本中列出的原则简单、合乎逻辑，而且经得起时间考验： - 处理数据需要有**法律依据** - 处理数据的**目的**需要被**明确规定** - 数据处理需要**限定在这一目的范围内** - 只能收集和保存**所需数量、所需时长**的数据 - 需要**公开透明**地说明数据是如何被处理的 - 个人有权要求转移、修改或删除自己的个人数据 - 需要维护数据的**质量** - 数据需要被**安全地**保存 - 公司可能需要为遵守这些原则承担**责任** 挺合乎逻辑的，对吧？😏 --- ## GDPR 遇上 CRM：Salesflare 正在做什么 正如我上面所解释的，Salesflare 既要作为个人数据的控制者，也要作为个人数据的处理者，遵守 GDPR。对你这个客户来说，与你最相关的是我们作为处理者的角色（而你是控制者）。 作为数据处理者，我们正在着手： - 更新**隐私政策和条款**，并制定数据处理协议（更新：你现在可以[在这里申请签署 DPA](https://salesfla.re/dpa)）✔ - 将你的所有个人**数据**保存在**欧洲**（数据已经在那里了，存放在比利时的 Google Cloud 服务器上，所以这一点很容易做到）✔ - 组织额外且专业的**安全评估**，确保你的个人数据 100% 安全✔ - 对所有已处理的数据进行内部**映射**，在其中记录我们对上述原则的遵守情况，并在需要时进行**变更**✔ - 与我们的**子处理者**签订合同，确保他们也符合 GDPR 要求✔ - 指定**负责人**并建立**流程**：这样才能持续合规，确保人们可以转移、修改、删除自己的数据……并在发生数据泄露时通知官方机构（目前还没有发生过）。✔ 事情确实不少，但这项工作**完全值得**👊 --- ## 你需要做什么才能符合 GDPR 要求 让 Salesflare 作为你的 CRM 符合 GDPR 是重要的一步，因为它[保存着你的客户数据](https://blog.salesflare.com/zh/最佳客户数据库软件)，但这绝对不是唯一需要采取的措施。 简单概括一下： - 指定负责人，包括一名**数据保护官**（DPO） - 让团队中的每个人都接受培训，建立**意识、政策和指南** - **更新你的法律文件**，包括你的[隐私政策](https://www.iubenda.com/en/help/36387-privacy-policy-template#what-is) - 创建**处理活动记录**（RPA），并梳理你的数据 - 确保你的**供应商和第三方**符合 GDPR（Salesflare 以及许多其他服务商都应如此） - 如果你持有敏感数据，就进行一次**数据保护影响评估** - 处理诸如获取数据主体的**同意**并**告知**他们等事项 - 创建相应的**流程**，用于处理数据主体提出的访问、修改等请求，处理数据泄露事件，并确保持续合规 - 向当地数据保护机构**登记** 听起来还是有点抽象？🙃 别担心。像 [**GDPR 清单**](https://gdprchecklist.io/) 这样的检查清单，或像 [**ECOMPLY**](https://ecomply.io/) 这样的 GDPR 合规应用，都能帮你把细节做到位。去看看吧！👈 --- ## 简而言之 别被恐慌、烟雾弹和那些只想着赚钱的顾问带偏。专注于真正重要的事情，踏踏实实地做起来。 要实现合规，肯定需要准备一些文件、开一些会议、发一些邮件，但这会让我们这个平行的数据世界变得好得多。 如果你需要帮助，我们一起面对。去看看[这个欧盟 GDPR Facebook 群组](https://www.facebook.com/groups/955764811235146/)里的讨论、上面提到的资源，等等……然后开始行动吧。💪 祝你好运！ --- _希望你喜欢这篇文章。_ _如果喜欢，就把它分享出去吧！_ 😍 _想获取更多关于初创公司、增长营销和销售的最新干货_ 👉 [**_在这里订阅_**](https://salesflare.typeform.com/to/Pi0dBQ) 👉 **_在_** [**_Twitter_**](https://twitter.com/salesflare) **_或_** [**_Facebook_**](https://www.facebook.com/salesflare/) **_关注 @salesflare_** --- ## Related - [埃隆·马斯克可能正在阅读的 20 本最佳销售书籍](https://blog.salesflare.com/zh/%E6%9C%80%E4%BD%B3%E9%94%80%E5%94%AE%E4%B9%A6%E7%B1%8D.md) - [36 款让你的创业公司工具栈全面升级的利器](https://blog.salesflare.com/zh/%E4%B8%BA%E5%88%9D%E5%88%9B%E4%BC%81%E4%B8%9A%E5%A0%86%E6%A0%88%E5%A2%9E%E5%8E%8B%E7%9A%84-36-%E7%A7%8D%E6%9D%80%E6%89%8B%E7%BA%A7%E5%B7%A5%E5%85%B7-465061f917b7.md)