欧盟 GDPR 最终指引：链上加密与杂凑资料仍属个人资料

摘要

欧盟资料保护委员会（EDPB）7月8日定稿，要求匿名化须符合无隔离、无连结、无推论三重测试。加密或杂凑的链上资料只要能对应到可识别个人即受 GDPR 管辖。最佳实务是将个人资料保存在链外，链上仅存证明，或以链外金钥加密／加盐后再杂凑。 为使用公链储存或处理用户资料的专案提供合规指引，避免侵犯欧盟个资法。 明确宣告无链上加密安全港，区块链应用必须重新检视资料储存架构。 NFT、DeFi 等涉欧盟用户的专案需调整架构，将个资移出链上以满足删除权与合规要求。