GDPR 删除权（被遗忘权）实操——跨境电商卖家侧
Tina · 资深法务首席 · 2026-08-21
章节：06 数据隐私 · 跨境电商合规手册
定位：买家/消费者行使 GDPR Art.17 删除权时，卖家（数据控制者）如何合规响应、例外抗辩、不留后患
一、权利基础
GDPR Art.17（Right to erasure / right to be forgotten）：数据主体有权要求控制者无不当延迟地删除其个人数据，控制者须在 1 个月内（复杂情形可延 2 个月，须告知）响应。
触发情形（任一即可）：
- 数据不再为收集目的所需
- 数据主体撤回同意，且无其他合法依据
- 数据主体反对处理（Art.21），且无压倒性合法利益
- 数据被非法处理
- 为履行欧盟/成员国法定义务须删除
- 数据是向儿童提供信息社会服务时收集的（Art.8）
二、跨境卖家高频场景判断
| 场景 | 是否须删除 | 依据 |
|---|---|---|
| 买家下单后 3 年要求删除全部数据 | 否（部分） | 税务/会计法定义务需保留发票及交易记录（通常 6-10 年） |
| 买家仅咨询未成交，撤回营销同意 | 是 | 营销目的已无合法基础 |
| 已成交订单的收货地址、电话 | 否（保留期内存留） | 履行合同（售后/退换/质保）必需 |
| 买家要求删除后仍发生纠纷/诉讼 | 否 | 法律主张的建立、行使或抗辩（Art.17(3)(e)） |
| 评论/评价内容含个人可识别信息 | 视情况 | 内容删除≠用户数据删除；言论自由例外可抗辩 |
核心原则：删除权不是绝对的。合同履行、法定义务、法律主张、公共健康、言论自由、研究统计 六类例外（Art.17(3)）可拒绝。
三、响应流程 SOP（1 个月时限倒排）
T+0（收到请求当日）：
- 核实请求人身份（防冒用：索要账户绑定邮箱验证/订单号/实名信息，注意「不过度收集」）
- 登记请求：日期、请求人、数据范围、请求渠道
- 判断是否适用例外（见上表）
T+3（初步评估）：
- 定位数据：ERP、CRM、客服系统、物流系统、支付网关（注意：支付数据在支付机构侧，卖家可能只是处理者）
- 评估共存系统（邮件归档、备份系统——备份中的删除以「不可用化/加锁」为务实处理）
T+10（内部决策）：
- 可删 → 执行删除（含第三方处理者：物流商、客服外包商、CRM 服务商，向处理者下发删除指令）
- 拒绝 → 准备书面拒绝理由 + 向监管机构投诉的权利告知 + 司法救济告知
T+20（草拟回复）：
- 书面回复：已删除范围/已拒部分及理由；方式与请求方式一致（书面/电子）
T+30（闭环）：
- 发出回复；内部留档（请求+处理记录+理由）；更新数据留存清单（retention schedule）
四、与跨境平台的关系（重要！）
- AliExpress/Amazon/eBay 场景：买家数据（账户、订单）主要存储于平台，卖家通常只拿到脱敏/必要字段（地址、电话用于履约）。
- 买家的删除请求若涉及平台账户数据 → 转介平台（平台是控制者），卖家回复「已转交平台处理」并给平台联系渠道。
- 卖家自持数据（自建站 CRM、邮件列表）→ 卖家是控制者，须自行响应。
- 处理者 vs 控制者判断：卖家使用平台提供的买家信息仅按平台指示处理 = 处理者，删除请求转交控制者（平台）；卖家自主决定收集范围与用途（自建站） = 控制者，自行负责。
五、违规后果
- 行政罚款：最高 €20,000,000 或上一财年全球营业额 4%（取高者）
- 个体赔偿：数据主体可提起司法救济，主张精神/财产损害
- 平台侧连带：欧盟 DSA 下平台对消费者投诉有转介义务，处理不当可能触发平台封店审核
六、合规自查清单
- 是否有一份「数据留存期限表」（retention schedule）标明各数据类型的保留期与删除触发点？
- 删除请求接收渠道（客服邮箱/表单）是否明确、可追溯？
- 第三方处理者清单（物流/CRM/客服/营销）是否签有 DPA 且可执行删除指令？
- 备份与归档系统中数据「不可用化」机制是否落地？
- 是否保留请求处理记录（应保留，即使数据已删）？
- 员工是否知晓「1 个月」红线与转介规则？
七、速记
- 删除权非绝对：合同履行、税务法定、法律主张是三大常用抗辩。
- 1 个月红线，复杂可延 2 个月但须提前告知。
- 平台数据转介平台，自持数据自己删——先分清控制者/处理者。
- 保留「删除记录」本身不违反删除义务，是自保证据。
- 罚则上限 2000 万欧/4% 全球营业额，别赌概率。