营销人员需要注意有关未成年人数据以及GDPR 确定的一系列特殊类别数据的额外合规要求。
结论
近年来，数据保护发展迅速。2018 年《GDPR》的出台提高了消费者的意识，对不合规企业处以更高的罚款。这也引发了中国、新加坡和南非等国相继出台类似立法。这种变化速度以及随之而来的复杂性意味着，营销人员及其企业必须建立有效的数据保护文化。
人工智能等新的数据密集型技术只会强化这一要求。通过专注于掌握基础知识，定期接受法规核心方面的培训，清晰的流程和记录保存，以及组织高层的支持，营销人员及其团队可以确保他们保持合规。
笔记
* 欧盟于 2021 年达成的充分性决定实质上表明，英国的数据保护环境与欧盟类似。该决定将在四年后接受审查，如果英国被认为偏离了目前的数据保护水平，该决定可能会受到威胁。
** GDPR 第 71 条
*** 当纳入合同时，SCC 可以提供对 GDPR 数据传输义务的遵守。
**** 《数据保护和数字信息（第 2 号）法案》。
许多营销人员都在努力跟上这种变化的速度，特别是中小企业的营销人员，他们可能无法获得与大型跨国公司的团队相同的资源。
值得提醒的是，数据合规是一个持续的过程。首要任务是做好基础工作。考虑到这一点，对于公司内任何有效的数据隐私文化来说，以下几个方面都至关重要：
1. 培训至关重要
培训必须定期进行，无论是对新员工还是现有员工。鉴于我们目前在许多营销岗位上看到的人员流失水平，以及合规领域的总体发展速度，培训尤为重要。一些专家估计，90% 的数据泄露都是人为错误造成的。培训对于抵消这种风险至关重要。
2.了解GDPR的6个法律基础和7个核心原则
如果公司考虑过以下问题，过去五年中我们看到的许多违规行为都可以减少或消除；
首先，处理这些个人数据是否有明确的法律依据？
其次，处理是否符合GDPR的原则？
