为个人信息的收集和处理制定了严格的准则。它适用于任何处理欧盟居民个人数据的组织，无论该组织位于何处。GDPR 的关键原则包括透明度、数据最小化、目的限制。此外，在处理个人数据之前必须获得个人数据的明确同意。
个人数据的定义
根据GDPR，个人数据被定义为与已识别或可识别个人相关的任何信息。这包括姓名、电子邮件地址和电话号码。因此，电话号码被视为个人数据，并与其他类型的个人信息受到相同的保护和监管。
同意书和电话号码列表
GDPR 对电话号码列表最重要的影响之一是要求获得用户的明确同意。企业在收集用户的电话号码之前，必须获得用户的明确且肯定的同意。这意味着预先勾选或默示同意不再被接受。企业必须确保用户充分了解其电话号码的使用方式，并且必须提供便捷的途径，方便用户随时撤回同意。
数据最小化和目的限制
GDPR 强调数据最小化和目的限制的原则。企业应仅收集特定用途所需的电话号码，且不应将这些数据 越南电话号码库 保留超过必要时间。例如，如果企业为营销活动收集电话号码，则除非有正当理由，否则在营销活动结束后不应保留这些数据。
个人权利
GDPR 赋予个人多项与个人数据相关的权利，包括访问、更正和删除其信息的权利。这意味着个人可以请求查看组织持有的关于他们的数据，要求更正，或要求从数据库中删除他们的电话号码。组织必须建立流程来及时有效地响应这些请求。