GDPR 解读：广告技术中的个人数据、合法依据与合规要求

通用数据保护条例（Regulation (EU) 2016/679）以99条正文、173条序言取代95/46/EC指令，直接适用于欧盟。Cookie ID、移动广告ID、IP地址和哈希邮箱等在线标识符均属个人数据，每次用于定向、频次控制、衡量或归因都须在竞价请求发出前确定合法依据。第83(4)条罚款上限为1000万欧元或全球年营业额2%，第83(5)条升至2000万欧元或4%。