解读 GDPR 数据最小化原则及其在广告投放中的落地

GDPR 第5(1)(c)条要求个人数据充分、相关且限于处理目的所必需，判断落到单个字段、精度与保留时长上，而非只看隐私声明是否披露。文章说明命名目的不等于获得收集许可，同意横幅也不能豁免该原则，并列举实时竞价中 IP 地址截断、设备标识符抑制、广告数据保留窗口缩短等具体处理方式，以及欧盟法院对定向广告的裁决。