GDPR与电子邮件：您的权利解释

GDPR对您的电子邮件地址意味着什么

根据GDPR（通用数据保护条例），您的电子邮件地址是个人数据。这意味着欧盟内所有收集和处理您的电子邮件地址的公司和组织都必须遵守GDPR规则。该条例赋予您强有力的权利，并对组织如何处理您的数据提出了明确要求。

最重要的原则是，收集个人数据（包括电子邮件地址）需要法律依据。最常见的依据是同意（您已积极同意）、合同（您已与公司签订协议）或合法利益（公司有合法需求）。没有法律依据，收集行为是违法的，可以举报。

电子邮件营销的GDPR规则

GDPR规定访问、更正和删除等权利，但存在适用条件和例外，删除不是无条件的。数据处理需要有效的法律依据，而该依据不一定是同意。请参阅数据保护机构的说明。 IMY.

• 自愿的：您不能被迫将同意作为使用服务的条件（除非对服务是必要的）
• 具体的：您必须清楚地知道您同意什么——"优惠新闻通讯"就足够具体
• 知情的：您必须理解您在同意什么
• 明确的：预先勾选的复选框不被接受——您必须主动勾选

您收到的每封营销邮件都必须包含退订链接。当您点击它时，退订必须立即生效，公司不得试图说服您留下。

您作为电子邮件收件人的权利

根据GDPR，您随时有权：

• 请求信息：公司持有您哪些数据？如何使用？
• 请求更正：如果数据不正确，必须予以纠正
• GDPR规定访问、更正和删除等权利，但存在适用条件和例外，删除不是无条件的。数据处理需要有效的法律依据，而该依据不一定是同意。请参阅数据保护机构的说明。 IMY.
• 反对处理：您可以反对将您的数据用于直接营销
• 撤回同意：如果处理基于您的同意，您可以随时撤回

GDPR规定访问、更正和删除等权利，但存在适用条件和例外，删除不是无条件的。数据处理需要有效的法律依据，而该依据不一定是同意。请参阅数据保护机构的说明。 IMY.

GDPR与涉及电子邮件的数据泄露

如果公司遭受涉及电子邮件地址和其他个人数据的数据泄露，根据GDPR，他们必须：

1. GDPR规定访问、更正和删除等权利，但存在适用条件和例外，删除不是无条件的。数据处理需要有效的法律依据，而该依据不一定是同意。请参阅数据保护机构的说明。 IMY.
2. 如果泄露对您构成高风险，通知您作为受影响的个人
3. 记录所有泄露事件，包括不需要报告的事件

这比监管前的时代有了很大进步，当时公司可以将泄露事件隐瞒数月或数年。在我们的电子邮件安全指南中了解更多保护措施。

实用建议：借助GDPR保护您的电子邮件

• 清理旧订阅：系统性地检查您订阅的所有服务，取消订阅您不再需要的服务。通过电子邮件向其数据保护官请求删除您的数据。
• 检查公司持有哪些数据：向您使用的服务发送数据访问请求。答案可能会让您感到惊讶——数据有时会被存储远超必要的时间。
• 免费收件箱可使用10分钟，随后暂停接收新邮件，已有邮件再保留10分钟，供你延长同一收件箱。延长会将会话重设为10分钟，并推迟删除期限。如未延长，服务器通常会在期限结束后一分钟内删除免费收件箱、邮件及该地址的技术数据。开始Stripe付款后，已有邮件会保留30分钟；服务器会在删除前核实付款。关联账户或Premium的收件箱不受免费清理规则影响。Premium会话为60分钟。
• 举报GDPR违规：如果您收到来自从未联系过的公司的垃圾邮件，或者公司拒绝您的删除请求，您可以直接向本国数据保护机构举报。

临时电子邮件如何补充GDPR

服务处理邮箱地址、邮件及技术数据，包括IP地址。浏览器保存地址和访问令牌。临时邮箱可向收件方隐藏常用邮箱，但不能让您在网上匿名。请阅读隐私政策。

在我们的在线隐私指南中了解更多，并访问我们的FAQ获取常见问题的答案。