发现一个有趣的事，「清华镜像」根据相关法律法规，本站不对欧盟用户提供服务。

[OMGZui]

这里面有着怎样的爱恨情仇？

[ifhwhlwpto]

怕违反 GDPR

[Raymon111111]

欧盟隐私法太严格, 那边用户收益 /产出比不大的话就干脆直接关站了

这个法律最初意图打压 google 这种大企业, 最后适得其反, 因为小公司承担不起如此严格法律带来的成本

[lc7029]

@Raymon111111 好奇如果不理会 GDPR 对欧盟国家提供服务，也有欧盟人使用了这个服务，服务不按 GDPR 法律处理欧盟人隐私，总之服务该如何如何，完全不理会 GDPR，会是什么后果？
毕竟欧盟成员国衙门管不着其他国家，还是说欧盟国会墙掉这个服务？

[Songxwn]

因为 GDPR，而且镜像站本身就是为了加速访问的，欧洲也没必要访问中国的镜像站。

[loqixh]

@lc7029 isp 会墙.....

[momocraft]

>#3

欧盟或成员国可能对相关提供方开罚单，罚金最高可以是 max(2000 万 eud, 全球营业额的 4%)。

这样的罚单对国内有多少强制力就不知道

[Raymon111111]

@lc7029 我搜了一下, 在非欧盟的国家想要推行这个法律得靠当地国家的配合.

[lc7029]

@momocraft
@Raymon111111
对啊，就是说这问题，服务在非欧盟国家，不理会罚单继续提供服务，不知道能有多大的强制力？

[lc7029]

@lc7029 是不是这样欧盟除了墙服务之外就没别的方法了？

[stoneabc]

GDPR 这东西…哎
各个地区强制要求所有公司都把数据留在本地，看来是无法阻挡的趋势了…
另外我也好奇，这种情况下，那些区块链公司要怎么做才能不违规？

[Raymon111111]

@lc7029 暂时没搜到有那种不交钱的, 也没搜到欧盟对这种会怎么办, 所以不知道

[imn1]

@lc7029
其实像清华那样弄个声明就可以了，只要服务器不在欧盟境内，网站服务也没有在欧盟境内施行
即使欧盟的人来购买这个服务，可以认为这个服务是在非欧盟地区发生，只受发生地（一般是服务器所在地）法律监管

[lc7029]

@imn1 如果说完全不理会 GDPR，服务在欧盟成员国之外的国家，不写类似清华的声明，或者写本站不认可 GDPR 法律的声明，不按 GDPR 处理欧盟人的隐私信息，不理会欧盟的罚单，那会是什么后果？

[imn1]

@lc7029
哦，忘了客户端，补充一下
如果通过在欧盟正式发行的客户端享受服务，应该也受 GDPR 影响，即使服务器不在欧盟
这个应该算服务在欧盟境内实施

[llvm98]

随手一查，主流做法是网站墙 GDPR 用户，而不是什么 ISP 墙网站。
https://www.bloomberg.com/news/articles/2018-05-25/blocking-500-million-users-is-easier-than-complying-with-gdpr

如果你和欧盟那边没什么业务联系，我觉得你没必要担心这个
https://www.reddit.com/r/gdpr/comments/8k3op7/im_in_the_us_who_fines_me_and_what_if_i_dont_pay/

但就算是有业务联系，罚款金额也是基于年盈利的，那么如果你没盈利的话……
https://www.gdpreu.org/compliance/fines-and-penalties/

[imn1]

@lc7029
问题是不会有这样的罚单，GDPR 没有域外权限，开域外的罚单本身就违法啊

我这样说并不是我熟知 GDPR，是因为我认识一个洋人（在美），就有类似的业务
他开了一个西班牙语和葡萄牙语的服务，但只是面向南美洲，而且服务实行也在南美，跟西班牙 /葡萄牙本土的人无关
他就没有鸟 GDPR，服务协议上就注明了只受当地法律（指南美的国家，不同国家协议不同）监管
他说就算他想也做不了，部分国家法律和 GDPR 一些条款是冲突的，细节我就没追问了

[liujan]

那是不是通过欧区的 appstore 或 google play 下载 app，广告什么的会少点？

[bghtyu]

@liujan #17 在欧洲用微信会被划分在欧洲区，用户的隐私协议和在国内不一样，点各种小程序都要单独同意一个数据传输回国内的许可