欧盟GDPR对中国金融科技企业的影响

　　【财新网】（专栏作家 刘新海）作为欧盟“史上最严”的数据保护法规，备受关注的《通用数据保护条例》（General Data Protection Regulation，GDPR）于2018年5月25日正式生效，相关组织机构需于该生效日起遵照新规行事。与现行《欧洲数据保护指令》（95/46/EC）相比，GDPR适用的广度和深度均大大加强。一方面，GDPR适用的地域范围不仅限于欧盟境内，其域外效力延及业务涉及欧盟境内个人的境外组织机构；另一方面，GDPR在全面加强个人信息保护、强调用户知情权、访问权和被遗忘权的同时，对相关组织机构提出更为严格的合规要求，并以最高罚没其全球营业额的4%或2千万欧元（以金额较高者为准）为条例的施行保驾护航。