法律論壇

A:  您好：

GDPR不僅適用於「在歐盟設立公司或分支機構的企業」，對「在歐盟境內/外處理個資的所有活動」也有其適用。從您來信所述，假若公司在台灣，但往來客戶有歐盟居民，已落入GDPR的適用範圍中。倘若公司在歐盟又設有相關分支機構、在歐盟經濟活動規模又非微小者，對 貴公司產業將有相當程度之衝擊。

GDPR並無禁止企業取得客戶個資，一方面賦予個資主體權利，比如說刪除權、資料可攜權、拒絕剖析權等等，另一方面也強化企業善盡告知、管理、保護等責任。

回到您的問題，於處理 貴公司企業網站中的使用者條款、隱私權條款時，建議應先詢問法律專業人士，並在企業網站中，安排適當措施取得訪客同意（比如說增加彈出視窗等等），以符合GDPR的相關規範。

以上建議，請參考，謝謝。