大概还有一周的时间,《中国个人信息保护法》就要开始实施,保护法明确要求中国境内收集和产生的个人信息存储在境内,之前已经是有相关的法规要求,但实际执行效果一般,很多企业都没意识到。
借助保护法即将实施之际,看看各大汽车厂商的中国区站点执行情况,以Adobe Analytics为例子,看看它们将中国区的数据存储在哪里。
Adobe Analytics默认收集和存储服务器是境外的,面向国内用户的站点,要向Adobe申请国内服务器,服务器的地址后缀是adobedc.cn,没这么做的,大概率会违规。
看了目前几家汽车厂商,只有奔驰的合规,其他几家都将数据存储到境外。
注意,前面说的是“大概率会违规”,因为有些公司布署Adobe Analytics会采用CNAME的方式布署,也就是看似收集服务器是自己的域名,实际上转发的,是否违规,要看它转发到哪里,如果是转发到adobedc.cn,那是合规的,如果转发到境外,也就是最终是存储和处理都是在境外的,那就不合规的。