出海游戏公司又如何进行GDPR的合规？

出海游戏公司的哪些行为是GDPR管辖的？

1.出海游戏公司的哪些行为是GDPR管辖的？

（一）游戏公司处理个人数据

根据GDPR第2.1条的规定，其适用于全部或部分通过自动化手段进行的个人数据处理，以及通过自动化手段以外的其他方式进行的、构成或旨在构成归档系统的数据处理。那么主要为个人数据和处理方式两方面。

个人数据。根据GDPR第4条的规定，个人数据是指与已识别或者可识别的自然人（数据主体）相关的任何数据；可识别的自然人尤其是指通过姓名、身份证号、定位数据、网络标识符号以及特定的身体、心理、基因、精神状态、经济、文化、社会身份等识别符能够被直接或间接识别到身份的自然人。

以手游公司为例，某玩家若想要进入游戏，则通常需要创建一个账户，并对游戏APP进行数据收集使用的授权。在此过程中，根据不同的游戏类型，玩家的数据均可能由玩家主动提供或者被动收集，可能的情形包括：玩家相关个人信息，设备信息的收集，通常包括账户名、昵称、密码口令、口令保护答案、IP地址、邮箱，以定位数据等。另外玩家的充值消费数据。

部分更先进的游戏在未来（或者已经）会收集玩家的个人生物识别信息。

由于GDPR对于“个人数据”（Personal Data）的定义十分宽泛，对于一些明显的红线务必遵守。

数据处理(processing)。是指对个人数据进行的任何或一系列操作，无论其是否通过自动化手段进行，如数据收集、记录、组织、建构（structuring）、存储、改编或修改，清除或销毁（destruction）等一系列操作。

从规定来看，GDPR所规定的数据处理范围十分广泛，游戏公司基于其特性，必将会有个人数据的处理行为。

（二）游戏公司面向欧盟玩家开展业务

根据GDPR第3条的规定，游戏公司在下述情形中会受到GDPR的管辖：第一，游戏公司在欧盟境内设有机构（establishment），无论其数据处理行为是否发生在欧盟境内；第二，即使游戏公司营业场所未设在欧盟境内，只要其为欧盟境内的玩家提供服务，而不论是否向玩家收费，或者对玩家在欧盟境内的行为进行监控。

根据GDPR序言第23条的内容，要确定游戏公司是否在向欧盟境内玩家提供服务，需要明确游戏公司是否明显期待（envisage）向欧盟境内的玩家提供商品或服务。“期待”意味着企业有一定程度的意图或意识。游戏公司若使用欧盟成员国语言、允许玩家使用欧元或其他成员国货币购买游戏装备等都是显露其吸引欧盟玩家意图的体现，而对于大多数游戏而言，在欧盟地区的应用商店上线则已经足以证明这一“明显期待”的存在。

作为一家出海游戏公司，只要面向欧盟玩家提供游戏服务，以及对欧盟的潜在游戏玩家进行追踪、画像和精准广告推送，由于上述行为均涉及对欧盟境内自然人的个人数据处理，都会受到GDPR的管辖。

从条文上看，只要有在欧美地区投广告，那么游戏公司就必须要遵守规定。

2.如果违反GDPR会带来怎样的风险与后果？

根据GDPR第83条的规定，针对企业不同的违法行为，监管机构有权对企业处以下两等处罚措施。第一等最高可达1000万欧元的行政罚款或者企业上一财政年度全球营业总额2%的行政罚款（以孰高为准）；第二等最高可达2000万欧元的行政罚款或者企业上一财政年度全球营业总额4%的行政罚款（以孰高为准）。如此高额的处罚，对于任何一家出海游戏公司都是非常巨额的数字。

如果有的公司认为我们公司在中国境内，欧盟监管不到，那么如果违反，第一步可能导致游戏在欧盟区域的应用商店下架，进而永远失去进入欧盟市场的机会；同时企业由于受到欧盟处罚，也很可能对公司品牌形象、他国及本国市场、用户信心、公司价值等等造成巨大的打击。目前欧盟成员国政府出于保护本国企业的目的，也将会有很强的动机进行调查，而中国游戏公司将因此面临巨大的GDPR处罚风险。

3.出海游戏公司又如何进行GDPR的合规？

出海游戏公司在决定开展GDPR合规前，应做好如下准备：首先公司高层必须重视GDPR的合规工作，调动公司的法务、合规、各个项目组、客服、运维、发行等部门协同工作，在内部成立专门的数据合规团队，在外部聘请专业咨询机构，开展数据合规专项工作，找出公司在数据合规方面的现存问题并提出整改方案。

文章作者：帆帆小编

版权申明：文章来源于原创文章。该文观点仅代表作者本人，扬帆出海平台仅提供信息存储空间服务，不代表扬帆出海官方立场。因本文所引起的纠纷和损失扬帆出海均不承担侵权行为的连带责任，如若转载请联系原文作者。更多资讯关注扬帆出海官网：https://www.yfchuhai.com/