Rich Data

II. 处理的合法依据：

GDPR 概述了处理个人数据的几个“合法依据”，而同意只是其中之一。其他包括：

合同必要性：处理对于履行与个人的合同是必要的（例如，就他们下的订单致电给他们）。

重大利益：为了保护某人的生命，处理是必要的。
民众利益：处理对于为公共利益而执行的任务是必要的。
合法利益：这是一个更灵活的依据，通常用于 B2B 场景，但它并非未古巴电报数据经同意进行直接营销的电话营销或大众营销的漏洞。对于合法利益，您必须进行合法利益评估 (LIA)，证明您的合法利益（例如，B2B 的潜在客户开发）不会凌驾于个人的基本权利和自由（隐私权）之上。对于直接营销电话（尤其是针对消费者的电话），明确同意通常是最安全的，而且通常是唯一合规的法律依据。
三、增强透明度和问责制：

隐私声明：组织必须提供清晰、简洁且易于访问的隐私声明，解释如何收集、使用、存储电话号码（和其他个人数据）以及与谁共享。
数据主体权利：个人对其电话数据拥有重大权利：
访问权：请求获取您持有的他们的电话数据的副本。
更正权：更正错误的电话号码或相关数据。
删除权（“被遗忘权”）：请求删除其电话数据。
反对权：反对将其电话数据用于直接营销，此时您必须停止为此目的处理数据。
限制处理的权利：限制其电话数据的使用方式。
数据可移植性权利：以结构化、常用和机器可读的格式接收他们的电话数据。