网红营销中的 GDPR：品牌与 Creator 之间的数据保护
网红营销中流转的个人数据比想象中多：寄样品的地址、渠道统计、聊天记录、开票信息。GDPR（欧盟《通用数据保护条例》）要求只交换必要的数据，并明确谁对什么负责。
Creator 营销中流转哪些数据
一次合作中，品牌和 Creator 会交换一系列个人数据：姓名和联系方式、样品收货地址、开票和税务信息、消息和文件，往往还有渠道统计数据。此外还有第三方数据，比如视频中出镜的人，或抽奖活动的参与者。只要一方设立在欧盟，或向欧盟境内的人提供服务或观察其行为，所有这些数据都适用 GDPR。把哪些数据存放在哪里写下来，很快就能发现哪些地方存在不必要的副本。
数据最小化：只交换需要的数据
日常中最重要的原则是最小化。品牌只有在真的要寄东西时才需要 Creator 的私人地址——而且只能用于这个目的。受众统计应当是汇总数据，也就是按年龄、国家或性别的占比，而不是单个粉丝的名单。通过聊天工具到处转发的后台数据截图很难控制。通过私人账户流转的 Briefing 和原始素材也一样。副本越少，就越容易满足查询和删除请求。
明确责任：品牌、机构、Creator
从数据保护法的角度看，关键在于谁决定处理的目的和手段。在合作中，品牌和 Creator 通常各自对其履行合同所需的数据负责。如果机构受品牌委托工作，可能需要签订数据处理协议。如果 Creator 在营销活动中自行收集数据，比如抽奖，就要明确由谁告知参与者、谁在之后删除数据。这些问题应当在启动前解决，而不是事后补救。
渠道统计与已连接账户
很多品牌想要真实数据，而不是自报数据。在 creatordeal 上，Creator 可以连接自己的 Instagram、TikTok 或 YouTube 账户；登录在相应平台上完成，creatordeal 不会获知登录凭据。读取的内容包括覆盖量、互动和汇总的受众统计——不涉及单个粉丝，不读取评论和私信。资料页随后会显示数据已验证。连接是自愿的，可以随时在创作者专区断开；断开后不再读取任何数据。不连接只是少了“数据已验证”徽章，资料页和预订照常运作。
服务器在欧盟：creatordeal 如何处理数据
creatordeal 由奥地利的 Hasanbaba KG 运营。平台运行在欧盟境内的服务器上；个别服务商（例如支付和邮件发送）也会在欧盟以外处理数据——并按 GDPR 提供保障。详情见隐私政策。聊天、Briefing 和交付文件通过平台自有系统传输，而不是第三方聊天工具。在正常运营中，运营方无权读取预订相关的消息；只有在报告问题后，这一条对话记录才会为处理案件而变得可读。发票由 creatordeal 自行开具，品牌和 Creator 无需相互交换银行信息。如何申请删除数据，见专门的数据删除页面。
本文不能替代什么
本文仅提供一般性参考，不构成法律建议。某项处理适用什么法律依据、是否需要数据处理协议、有哪些告知义务，都取决于具体情况。企业应让自己的数据保护官参与（如设有），有疑问时寻求律师意见。各国数据保护机构以及经济商会或工商会（IHK）提供一般性信息。creatordeal 具体处理哪些数据、出于什么目的、保存多久，以平台的隐私政策为准。你也可以在那里找到查询、更正和删除的权利说明。
常被问到。
本主题的要点解答。其余见指南和常见问题。
网红营销适用 GDPR 吗？
适用，只要处理个人数据，且一方设立在欧盟，或向欧盟境内的人提供服务或观察其行为。涉及联系方式、地址、聊天和统计数据。
品牌可以查看 Creator 的粉丝数据吗？
常见且符合最小化原则的是汇总数据，比如按年龄、国家或性别的占比。合作不需要单个粉丝的数据。
我在 creatordeal 上的数据存放在哪里？
在欧洲。聊天、Briefing 和交付文件通过平台自有系统传输；详情见隐私政策。
creatordeal 会看我的聊天记录吗？
正常运营中不会。只有在某笔预订报告问题后，这一条对话记录才会为处理案件而变得可读。
我可以断开与 Instagram 或 TikTok 账户的连接吗？
可以，随时在创作者专区断开。之后不再读取任何数据；也可以在平台那边撤销访问权限。
一般性信息，不构成法律或税务建议。更新日期：2026年9月28日