也许你听到有人顺便提到了GDPR，但却不好意思问这些字母到底代表什么。或者你的朋友在网上发布了一些关于GDPR对在线数据保护的意义的信息。至少，你可能已经收到了几十封来自不同公司的电子邮件，告诉你他们更新的隐私政策是如何符合新法律的。

但如果你想知道这到底是什么，你并不孤单。在过去几个月里，公众对即将出台的法规的兴趣稳步上升。现在它终于到来了，下面是你需要知道的GDPR，以及如何让这些新的互联网规则为你工作。

什么是它(it)？

通用数据保护条例是一套新的规则和条例，规定互联网公司在欧洲的行为。它主要关注数据和隐私保护。该法于2016年正式生效，公司需遵守两年。现在，截止到5月25日星期五，这个最后期限已经到了。

GDPR是由欧盟制定的，因此它在法律上只适用于欧盟成员国。然而，它的影响仍将在世界各地感受到。毕竟，几乎所有最大的科技巨头都在欧洲拥有数百万客户。

最大的变化（你可能已经注意到）是科技公司需要披露他们收集的用户数据。欧洲居民将被允许要求访问这些数据，了解这些数据是如何被使用的，并要求公司在可能的情况下删除或更正这些数据。多亏了GDPR，企业还需要在72小时内披露任何类型的数据泄露。

为了执行这些法律，欧盟监管机构可以对不遵守这些法律的公司处以高达其全球收入4%的罚款。这听起来可能不算多，但对于亚马逊这样的公司来说，这一数字略高于70亿美元。

最后期限真的重要吗？

简单的回答是：可能不是。尽管这两年的跑道，约60%的公司还没有准备好GDPR。除此之外，法律极其复杂，尤其是在个人数据的定义方面。因此，一些公司可能永远无法完全遵守。

不过，不要指望看到一堆科技巨头和初创公司马上被罚款。欧盟监管机构预计将利用头几年的时间来弄清楚究竟如何执行GDPR。因此，可能需要一两年的时间才能真正开始打击行动。

新法律对你意味着什么

与此同时，即使你不是欧盟居民，你也可以做很多事情来利用GDPR。

多亏了GDPR，公司推出了新的服务，旨在揭示他们对你的确切了解。你已经可以从Facebook、Google、Apple、Instagram和Microsoft请求你的数据了。如果你不在欧洲，你将无法控制这些信息的使用方式，但了解这些科技巨头对你的确切了解仍然很有用（而且很有趣）。

一些公司还增加了新的隐私功能，值得一看。Facebook的网站里有一份最新的隐私检查报告。Twitter还在设置菜单中引入了一个新的“Your Twitter data”选项，显示了它是如何根据你的兴趣向你投放不同的广告的。

至于你收到的那些主题为“GDPR”的电子邮件，那只是你用过的每一个在线服务来更新他们的隐私政策，以反映新的法律。你可能会想一次批量删除它们，但是如果你有足够的时间，那么阅读这些更新是值得的。同时也要留意网站弹出窗口和横幅广告，因为有些公司用它们来发布新闻。

最起码，那些塞满你收件箱的GDPR电子邮件是一个有用的提醒，提醒你所有的网站和应用程序，你注册多年前，然后忘记了。以欧洲新的隐私法为契机，通过取消你不再使用的服务来加强你的在线隐私。