互联网技术的蓬勃发展,不仅引起了社会生产的新变革,还由于互联网发展的失调、信息秩序的失衡、规则的不健全而引发一系列的安全困扰。互联网给世界各国的经济、政治、社会以及网络信息社会带来了新的问题与挑战。随着当今社会全球化以及高新技术的发展,个人数据的广泛应用并被侵袭的现象越来越严重,对个人数据应当如何保护已成为国际上十分重视的问题。欧盟将各成员国的数据保护法律统一成GDPR。为踏上数字时代新秩序的起跑线,全球企业都在积极准备合规工作。全面梳理其带来的重大法律变化,既为企业提供参考,也为各国政府考虑大数据背景下的数据保护规则提供新视角。通过分析个人数据的概念及法律特征、欧盟GDPR的原则、立法背景以及主要修改变化,对GDPR有了十分宏观的认识,对条款进行了深入的解读,介绍并分析了欧盟有关个人数据保护制度的立法背景及沿革,深刻剖析了欧盟立法的立场与出发点,欧盟网络个人数据保护制度在联合国的立场,并在欧盟GDPR的立法影响方面,进行详细梳理并综述。欧盟GDPR是欧盟在经过几十年对个人数据保护的探索与改进而规划和总结出来的,具有前沿性,各成员国都应当遵守并借鉴先进经验,欧盟GDPR对业务所涉及的40种人也具有规范指引作用,主要针对其中的三类主体进行了法律适用的理论分析。除了欧盟之外,其他国家也有关于个人信息保护、网络安全的法律,对任何一个在当地国家开展经营活动的主体均有要求。所有致力于国际法研究的学术人员及“走出去”的企业都应当对此予以关注,并确定合规的活动准则,以准确适用欧盟GDPR的规范。