欧洲站点 GDPR 合规要求：同意、存储与隐私在多语言下

引言：法国用户看到英文隐私政策

欧盟用户有权看母语隐私政策与同意。多语言站 GDPR 不仅要合规，还要”按用户语言呈现”，否则实质不达。

原理分析：多语言下的 GDPR

• 同意：Cookie/数据收集同意要用用户语言，且记录其选择。
• 数据存储：欧盟用户数据尽量存 EU 区（或用合规传输）。
• 权利：删除/导出请求按用户语言响应。
• 隐私政策：各语言版内容一致、可访问。
  与单语站差别在”语言维度”——所有合规材料按语言提供。

保姆级实操

Cookie 同意按语言（见下篇）；隐私政策各语言页（见隐私篇）；数据存储选 EU 区服务器/CDN。

// 记录用户语言与同意（合规留痕）
update_user_meta( $uid, 'gdpr_consent_'.pll_current_language(), time() );

常见坑

1. 隐私政策只英文，法语用户不达标。
2. 同意记录不分语言，审计难。
3. 案例：某站欧盟用户收英文隐私，被投诉；补各语言隐私页 + 按语同意后合规。
4. 数据存非 EU 无传输协议，违规。
5. 删除请求不按语回，权利落空。

总结

判断标准：同意/隐私/权利均按用户语言 + 数据 EU 存储。行动清单：按语同意 → 各语隐私 → EU 存储 → 权利按语 → 留痕。详见多语言站点的隐私政策与条款页。