解读数据访问权：GDPR 第 15 条与广告技术中的数据主体访问请求

欧盟 GDPR 第 15 条赋予个人要求企业确认是否处理其个人数据并获取副本及处理说明的权利，即数据主体访问请求（DSAR），首份副本免费，企业须一个月内回复、复杂请求可再延两个月。在广告技术中，Cookie ID、移动广告 ID、IP 地址、推断分群和转化事件均可构成个人数据，监管机构多次认定自助下载工具无法覆盖第 15 条的全部要求。