5月25日是《通用数据保护条例》正式生效一周年，我们所有的收件箱里充斥着疯狂的隐私政策审查。GDPR 迫使全球各地的公司重新评估他们对 “个人数据” 的定义以及他们获取和处理这些数据的方式，而消费者则被赋予了他们新获得的访问和删除权，这使他们能够要求公司拥有的任何数据和/或要求删除所有上述数据。一年过去了，我们正在研究这项立法对全球市场、移动广告领域和Remerge的影响。
全球发生了什么变化？
该立法要求在数据安全漏洞发生后的72小时内向信息专员报告，而GDPR在提高此类泄露的透明度方面取得了很大成功。英国信息专员办公室执法负责人斯蒂芬·埃克斯利估计，2019年报告的数据泄露总数预计为36,000起。这比以前的年度报告率（介于18,000至20,000之间）大幅提高。
但是，因个人数据处理不当而面临的巨额罚款尚未兑现。在最初的九个月之后 罚款总额为55,955,871欧元，其中5000万欧元包括对谷歌的单笔罚款，仅占其2018年收入的0.04％（就背景而言，GDPR最高可处以公司全球年收入的4％的罚款）。有人谈论制定协调处罚的矩阵，这可能使欧盟能够对各种规模的公司处以更定期的罚款。
移动行业发生了什么变化？
一方面，在尊重移动用户的隐私偏好方面，GDPR赋予了移动用户比以往任何时候都更大的权力。但是，折衷方案是，用户在浏览移动应用程序时经常受到与同意相关的弹出窗口的轰炸。这些弹出窗口不仅对用户体验产生负面影响，而且事实证明它们基本上是无效的，因为它们无法告知用户数据的全部使用范围：A Ad Exchanger 最近发表的文章 概述了为这些弹出窗口提供支持的CMP（同意管理平台）甚至可能不符合GDPR。他们发现，排名前15位的CMP中只有两家提供了更新同意的 “显而易见的方式”，如果用户的数据已经与多个供应商共享，CMP也没有明显的方法可以兑现用户撤销同意的愿望。
为了解决这些问题，IAB（互动广告局）推出了透明度和同意框架，该指导方针旨在为数字营销人员设定透明度和数据保护标准。但是，法国监管机构CNIL批评了该框架对用户同意的二元方法（用户只能选择 “是” 或 “否”），认定该框架未能告知用户其数据的多种使用方式。
IAB 现已开始研究 第二个版本 该政策（TCF 2.0），这将使用户可以更精细地控制自己的数据偏好。谷歌支持第二次迭代，但要求在将名称附加到政策之前进行一些修改。
很明显，移动行业面临的下一个挑战将是为用户创造一种流畅而有效的方式，在不干扰客户体验的情况下自定义其隐私偏好的各个方面。
Remerge 发生了什么变化？
GDPR 并未对 Remerge 的商业模式产生巨大影响，因为我们的客户在向我们发送数据之前会征得用户的同意，而我们只是作为处理者行事。多年来，我们还一直遵守严格的德国隐私法（这构成了GDPR的基础）。
但是，我们注意到去年的一些重要变化：
- 现在，客户会定期向我们发送更新信息，其中包含已选择退出且不希望再成为个性化广告目标的用户名单。这表明了客户选择退出服务的成功，我们能够在收到信息后立即将这些用户从我们的数据库中删除。
- 这些用户仅占我们用户群的极少数——0.1％，这表明绝大多数人仍然认为根据他们以前的行为接收个性化内容的好处。
