… 这不应该成为对任何适用于一般商业的法规的期望。比如说，假设我刚从一所大学毕业，学习的是如何成为一名水管工。我注册了自己的公司，现在想在线获取客户，所以我雇佣了一个当地的机构来建立一个网站和一个订单表单。你不可能现实地期望我有任何处理GDPR的经验或完全理解其要求。立法者的任务是确保我可以以最小的努力实现合规。但现在我不得不承担这个负担，因为没有数字营销渠道，任何企业都无法生存，我必须外包合规工作，以确保我不会意外地违反法律。与数字时代之前相比，现在做生意的成本更高，我认为这是不必要的高。这不是应该采取的方式，从商业角度来看，它并没有如预期那样运作。不合规的企业并不是那些恶意或无知的人，他们可能因为立法者没有帮助他们而犯错。
源讨论欧洲的GDPR隐私法将在‘几周’内陷入官僚主义的火焰中原帖 182 条评论 · 导入时统计> 对于新项目来说这也是一个问题。不是每个人都有足够的专业知识从一开始就完全符合要求 说因为缺乏经验或知识而复杂，就像说创建一个 CRUD 应用程序很难一样。是的，如果你从未做过，这可能很难，但这并不意味着这件事本身很难，只是你可能缺乏经验。 相反，如果即使你有相关经验和知识，它仍然很难，那才叫复杂。对于 GDPR 和安全存储数据来说，如果你有相关经验，在新项目中并不困难。 > 但目前的实施增加了本已繁重的官僚工作量 作为一名帮助中小企业实现 GDPR 合规的人，在工程方面，除非你之前在存储数据方面非常粗心，否则真的不会有很高的官僚工作量…
完整原文把你的经验，加入这段讨论。
这种思维方式假设了几件事： 1. 人们一开始就是以“错误”的方式做事。已经确定，如果你以“正确”的方式做事，合规性并不难。 2. 合规性很难。如果你已经以正确的方式做事，其实并不难。 最终，GDPR并不是问题，而是那些进入技术领域却对他人数据没有理解或尊重的人想要做生意。你不会期望我未经遵守桥梁建造标准就建造桥梁，对吧？这有什么不同呢？虽然生命没有直接处于危险之中，但数据处理不谨慎的后果仍然非常严重。这段话把问题本末倒置了，因为它假设最重要的是这个人应该能够进行商业交易，而不是最重要的是这个人应该能够进行商业交易。…
完整原文> 这不应该成为对适用于一般商业的任何法规的期望 为什么不能？我们已经对许多职业有这种要求，而且有充分的理由。你不能只是声称自己是医生，经营医院或作为电工工作，你必须在做某些事情之前证明你有能力。 工程师应该默认具备数据意识，无论是否有法规，因为我们有专业知识来理解它。那么最初可能期望的是企业会自我监管，但显然并非如此，所以如果想建立处理个人数据的大公司，那么牛仔开发者时代已经结束了。 > 你不能现实地期望我有GDPR的经验或完全理解其要求 如果你构建的网站旨在存储人们的个人数据，那么你应该了解这些要求。…
完整原文尊重不同观点，分享具体经验。
登录后即可发帖、评论、转发和引用。