互联网是我们花费大量时间的地方，无论是工作，学习还是交流。如果在实际生活中隐私和个人生活方面有非常明确的法律和法规，网络上的事情就完全不同了。
鉴于最近的用户隐私丑闻以及地方政府对网络监管的参与度增加，“ 通用数据保护条例”（GDPR）的到来只是时间问题。
数据保护改革已经进行了四年多，GDPR是这一新框架的主要组成部分之一。
什么是GDPR？
GDPR是一项新的欧盟关于数据保护和隐私的法规，将于2018年5月25日生效。它主要涉及获取和管理用户数据的过程，让欧盟居民更好地控制其网络隐私。
这一规定必将对企业如何在线运营带来重大改变。但它也将简化所有欧盟成员国的监管环境，使其更容易遵守要求。
重要的是要明白，GDPR不是一项指令，而是一项规定，不需要地方政府做出任何立法修改。但是，对于处理欧盟居民的个人数据的公司而言，它仍然适用且具有法律约束力。此外，不遵守GDPR将导致高达全球营业额的4％或2000万欧元的重大处罚，以较高者为准。
企业需要调整他们当前的隐私政策以及他们在网络上呈现的方式。这给用户体验带来了新的挑战。
以前，数据收集和处理信息通常是一般条款和条件的一部分，几乎没有人阅读。所以很少有用户知道究竟是谁以及如何处理他们的个人数据。GDPR将带来更多的透明度，并将允许用户轻松承认他们同意的内容。
但在深入探讨GDPR对UX的影响之前，我想明确指出，本文不提供任何形式的法律建议。为了符合GDPR要求，您需要寻求专业的法律顾问。
GDPR对UX来说意味着什么？
法规本身是一份冗长的文件，涉及一系列数据保护问题，但有两个主要方面会影响用户体验：
用户同意
用户权限来管理或删除他们的数据
同意
就GDPR而言，用户同意定义如下。
“任何自由提供的，具体的，明确的，明确的，表明他或她，通过声明或明确的肯定行动表达的意愿表示同意处理与他或她有关的个人资料。“
应明确指出，用户允许您作为企业或控制者收集和处理其个人数据。
现在，让我们看看您可以如何修改您的数据收集表单以符合此要求。
首先检查您现有的用户旅程并检查当前的同意做法。您是否提供了足够的上下文和详细信息，了解用户数据处理的方式和方式？
确保您没有任何预先选中的同意书或其他形式的默认协议。这适用于绝对的一切，包括电子邮件通讯。
用户应该可以随时轻松取消同意，并且应该清楚地告诉他们如何去做。
具体的同意请求，如营销传播，应与一般条款和条件分开。
保持您的同意请求细化，并尝试对您要求的许可做出非常具体的说明。对不同的事情请求单独的同意。
披露将要处理数据的控制器的名称。
尽管提供所有这些信息对于用户来说是公平和重要的，但它不应该使用户体验更重。这是一个真正的挑战。
英国H＆M采用了新的GDPR规则，这就是他们如何在他们的网站上迎接新访客。
关于这个弹出窗口的好处是，它可以立即引起用户的注意，并以友好的方式通知他们有关隐私策略的更新。如果您注意显微镜，H＆M已将法律术语翻译成更人性化和简单的语言。他们还创建了一个单独的页面，其中包含所有数据隐私和处理过程，并以易于理解的简单格式。
谈到以简单细致的方式获得用户的同意，ASOS和宜家正在树立一个很好的例子。
简单的复选框是让用户选择他们愿意从品牌接收的确切类型的沟通的好方法。这可能会提高电子邮件营销的表现，因为客户会对他们同意接收的内容更感兴趣。
通过将隐私政策与网站的一般条款和条件分开，宜家进一步完善了。他们还要求用户决定与品牌沟通的首选方式。
这些变化如何影响注册表转换率，并不确定。因此，在GDPR范围内测试和迭代显微镜和UI以找到性能最佳的选项是有意义的。
ASOS的另一个很好的例子显示了如何让用户使用友好和微妙的显微镜轻松选择并取消同意。
当您将用户体验调整为GDPR时，请记住，并非所有事情都需要用户的同意，并且不需要通过额外的同意请求来中断UX。例如，即使没有单独的用户同意，发送关于废弃酒店预订的电子邮件提醒也可能是合法的。这就是为什么最好与法定代表进行核对，作为GDPR UX优化的一部分。
用户权限来管理和删除数据
GDPR生效后，用户应该更好地控制他们的数据和账户。他们将能够更改首选项，直到完全删除帐户。这个权利并不是绝对的，当这不适用时，有一些法律案件。但通常情况下，每个用户都有权要求数据擦除，并在一个月内得到公司的正式答复。
UX面临的挑战是以简单真实的方式呈现此功能，并且可以帮助用户管理其数据。但它也应该符合留住客户的商业目标。我们来看几个主要品牌的例子。
MailChimp非常简单，允许用户在账户设置中删除或下载数据。
Canva还可以让帐户设置中的所有内容都变得简单易用。但是，用户无法在删除之前批量下载所有数据。
伟大的显微镜和UX的另一个例子来自Buffer。首先，“退出缓冲区”选项不会隐藏在帐户设置中的精细打印中。这是一个菜单项，随时待命。并且页面上使用的语言将整体用户体验提升到下一个级别。
这背后的主要想法是，如果用户不满意，用户总能找到停止使用服务的方法。所以隐藏这个功能没有意义。
最后的想法
GDPR就在这里，如果你没有在数据保护和隐私方面审查你的网站UX，现在是时候了。此规定是在所有网站和平台上创建安全，透明的用户体验方面向前迈出的一步。它将使人们对数据有更多的控制，并有更多的工具可以被告知，并在感到不安全时采取行动。
GDPR本质上是一组更好，更真实的用户体验指南。
