IAPP 布鲁塞尔观察：GDPR 施行十年，法律不确定性是否更有利于治理？

GDPR 施行十年后，隐私专业人士仍在争论其基础条款的含义，第39条中"告知、建议和监督合规"等表述在慕尼黑 IAPP KnowledgeNet 活动上引发数据保护官与内部审计团队职责划分的讨论。与会者对 GDPR 解读各异，无人就任务与责任分配达成一致结论。文章认为，法律不确定性虽带来困扰，却可能使治理在合法边界内更具适应性与实效。