做欧洲市场的外贸企业，最容易踩的坑不是报价，而是客户信息与邮件营销：展会名片随手导入群发、官网表单没有勾选项、客户要求删除却找不到记录。GDPR（General Data Protection Regulation，通用数据保护条例）把这些问题从“销售习惯”变成“合规风险”，最高可罚 2000 万欧元或全球年营业额 4%。下面按可执行动作拆解：你该收什么、怎么留证、邮件怎么写、多久删、服务商怎么管，并给出话术模板与表格，照着改就能落地。
一、先分清：GDPR 管的是什么数据、什么邮件
GDPR 管的是“个人数据”（Personal Data）：能直接或间接识别到自然人的信息，比如姓名、邮箱、电话、职位、公司邮箱、IP、Cookie ID。注意：B2B 场景同样适用，因为对方是“人”而不是“公司”。你发到 info@ 或 sales@ 的邮件，如果指向具体个人（如 john.smith@company.com），也在管辖范围内。
邮件营销要区分两类法律基础（Lawful Basis）：
- 同意（Consent）：客户主动勾选“我愿意接收营销邮件”。这是最稳妥的基础，但必须可证明、可撤回。
- 合法利益（Legitimate Interest）：已有业务关系的客户，向你购买过类似产品，你可以发相关产品推荐。但必须做过“平衡测试”（LIA），并在每封邮件提供退订。
如果你从展会名单、第三方数据商买名单，然后群发冷邮件，基本属于高风险：没有同意、没有业务关系、无法证明来源。建议把这类名单改为“先触达、再同意”的两步流程。
二、客户信息收集：表单、名片、展会三套动作
收集环节决定后续能不能合规。核心原则：最小必要（Data Minimisation）、目的限定（Purpose Limitation）、可证明（Accountability）。
1）官网表单与落地页
在表单下方加一行勾选框，不要默认勾选，话术可直接用：
I agree to receive marketing emails about products, offers and industry news from [Your Company]. I understand I can unsubscribe at any time. Please read our Privacy Policy.
中文版可写：“我同意接收 [公司名] 发送的产品、优惠与行业资讯邮件，我可随时退订。我已阅读《隐私政策》。”同时把 Privacy Policy 链接放在勾选框旁边，不要只放页脚。
2）展会名片
展会收名片时，不要只说“加个微信”。准备一张 A6 小卡，正面写：“Scan to receive quotation & product updates”，背面写同意声明与二维码。客户扫码填写邮箱即视为同意；如果只是收纸质名片，后续第一封邮件必须包含“确认订阅”链接，未点击的不进入营销列表。
3）邮件签名与报价单
在形式发票（Proforma Invoice）和报价单底部加一行：“We process your contact data to prepare this quotation. See our Privacy Policy.” 这属于合同履行必要数据，不需要营销同意，但要把“营销”与“履约”分开记录。
三、邮件营销：同意记录、退订、话术模板
邮件营销合规的关键不是“发什么”，而是“能不能证明对方同意”。建议用一张表管理每个联系人的来源与同意状态：
| 字段 | 示例 | 为什么需要 |
|---|---|---|
| 邮箱 | john.smith@abc.de | 唯一标识 |
| 来源 | 2024 德国展会扫码 / 官网表单 | 证明收集渠道 |
| 同意时间 | 2024-04-18 14:32 | 证明同意发生在何时 |
| 同意文本版本 | Privacy Policy v2.1 | 证明对方同意的是哪版条款 |
| 法律基础 | Consent / Legitimate Interest | 决定能否发营销邮件 |
| 退订状态 | 未退订 / 2024-06-01 退订 | 退订后必须停止营销 |
| 最后互动时间 | 2024-05-20 打开邮件 | 用于清理不活跃名单 |
退订必须“一键完成”，不要要求登录或填写原因。每封营销邮件底部放：Unsubscribe | Update preferences | Privacy Policy。退订后 24 小时内同步到所有发送工具，避免二次触达。
第一封确认邮件话术模板：
Subject: Please confirm your subscription
Hi [First Name], thanks for stopping by our booth. To keep receiving product updates and quotations, please click the button below to confirm your email. If you did not request this, simply ignore this email and we will not contact you again.
如果使用合法利益发邮件，主题行不要夸张，正文开头写清“You receive this email because you are a customer of [Company] or have shown interest in [Product].”并给出退订链接。
四、数据留存、删除与服务商管理
GDPR 要求“存储限制”（Storage Limitation）：不能无限期保存客户数据。建议设定明确期限并写进内部制度：
- 未成交线索：最后互动后 12 个月无回应，自动删除或匿名化。
- 已成交客户：合同结束后 24 个月删除营销数据；财务数据按税法留存（如德国 10 年）。
- 退订联系人：只保留邮箱与退订时间，用于“不再发送”的黑名单，最长 24 个月。
- 删除请求：收到后 30 天内完成，并邮件回复确认。话术：“We have deleted your personal data from our marketing database and confirmed with our email service provider. You will receive no further marketing emails from us.”
服务商管理同样重要。你用 Mailchimp、HubSpot、SendGrid 等工具，属于“数据处理者”（Data Processor），必须签数据处理协议（DPA）。检查三点：服务器是否在欧盟、是否支持数据导出与删除、是否把数据用于自身营销。如果服务商在美国，确认是否有 SCC 或 Data Privacy Framework 机制。
常见问题（FAQ）
客户只是询价，没有勾选营销同意，我能发产品目录吗？
可以，但只能发与本次询价直接相关的资料，属于合同前履行必要沟通。如果目录里包含促销、新品推荐，就属于营销，需要同意或合法利益基础。建议第一封回复只发报价与规格书，第二封再邀请订阅。
客户要求删除数据，但财务记录还要保留怎么办？
分开处理：营销数据库立即删除；财务记录按税法保留，并在隐私政策里说明“我们因法律义务保留发票数据”。回复客户时写清哪部分删了、哪部分因法律必须保留、保留多久。
用展会买来的名单群发，被投诉会怎样？
可能面临数据主体投诉、监管问询，甚至罚款。更现实的是邮件域名被标记为垃圾邮件，送达率暴跌。建议先做“双重确认”（Double Opt-in）：第一封只邀请确认，不推销；未确认的名单不进入营销系统。
<<