行銷部門在 GDPR 合規性中的作用
行銷部門（預設是行銷主管）在啟用、支援和向高階管理層傳達 GDPR 及其對業務的影響方面發揮關鍵作用。
由於 Marketing 在收集、處 韓國 WhatsApp 列表 理、保留、傳輸和刪除屬於公眾以及組織的用戶和客戶的數據方面發揮著獨特的作用，因此被提名實施 GDPR 合規性的團隊中的人
這通常是跨職能團隊的努力，因為領導 GDPR 相關活動的數位行銷人員需要與 IT、銷售、支援、工程、客戶成功和產品等部門合作，以確保資料隱私流程和任何依賴關係得到整個組織的理解和支持。
資料保護官
任命 DPO（資料保護官）將有助於引導資源到位以實現 GDPR 合規性：
GDPR 要求為任何處理或儲存大量個人資料的組織（無論是員工、組織外部的個人還是兩者）強制任命 DPO。 DPO 必須“為所有公共機構指定，並且控制者或處理者的核心活動涉及‘大規模定期和系統性監控數據主體’，或者實體對‘特殊類別的個人數據進行大規模處理’。”數據”，例如詳細說明種族或民族或宗教信仰的數據。
資料控制器和資料處理器
數位行銷團隊成員還必須熟悉數據控制器和數據處理器角色。必須了解他們在哪些場景中是資料控制器或資料處理器。
資料控制器可以定義為：
確定處理個人資料的目的和方式的個人或機構。簡而言之，您可以決定資料的用途以及資料的用途。
數據處理器可以定義為：
與資料控制者分開並代表該資料控制者處理個人資料的個人或機構（即非員工）。換句話說，控制器給處理器分配了一項特定的工作，然後處理器就完成了。
對於數位行銷人員來說，每次處理其角色中的數據時，了解自己何時扮演其中一個或兩個角色非常重要。
合法商業利益
「合法的商業利益」意味著企業收集和處理有關資料主體的特定資料必須有明確的理由。例如，這可能是披薩外送業務客戶的姓名和家庭地址。僅僅因為一個人訂購了披薩並不意味著該資訊用於直接行銷目的是合法的 - 例如，向他們發送傳單。將此資訊傳遞給沒有合法利益的第三方也可能被視為違反 GDPR。
收集和處理的理由不得侵犯自然人的任何權利。身為數位行銷人員，您必須仔細考慮：正在收集哪些數據，為什麼？
因此，記錄同意是 GDPR 的一項非常重要的要求。同意必須是對資料主體自由、明確、明確和透明的。不能有大量冗長、令人困惑的法律術語供他們閱讀。必須正確記錄同意書。此外，對於資料主體來說，取消訂閱的途徑必須同樣簡單且清晰。