什么是符合 GDPR 规范的市场与受众研究？

符合 GDPR 规范的市场与受众研究是指其个人数据处理符合《通用数据保护条例》（GDPR）各项要求的调研。它涵盖从招募型问卷调查、样本库、深度访谈，到 AI 及合成受众研究的各类方法。核心原则完全一致，不同研究方法之间的区别仅在于涉及谁的个人数据，以及这些数据流向何处。

How GDPR-compliant market research works

一个合规的项目会针对所使用的每类个人数据回答六个问题。根据第 6 条，是否存在合法依据（例如知情同意或正当利益）？相关当事人是否已知情？是否仅收集了必要的数据（数据最小化，第 5(1)(c) 条）？样本库供应商、问卷工具或 AI 平台等处理方是否受到数据处理协议的约束（第 28 条）？向欧盟境外传输数据是否依赖充分性认定或标准合同条款等法定机制（第 44 条及后续条款）？数据是否安全并在不再需要时及时删除？在招募型研究中，这些答案主要涉及参与者。而在无需招募受访者的合成研究中，问题则涉及用于支撑模拟的基础文件和客户数据、任何实名人物画像，以及研究人员的账户数据。

A concrete example

一家德国保险公司希望在产品发布前测试三个产品名称。招募型在线问卷调查需要通过样本库供应商收集参与者的回答和人口统计学数据，因此该保险公司需要供应商的数据处理协议、知情同意书用词以及数据保留规则。如果先开展一项合成研究，就可以在无需任何受访者的情况下将三个备选名称缩减至一到两个。如果该保险公司基于已公开发布的统计数据以及自身客户调研的聚合摘要（而非原始客户记录）来构建合成受众，就能在该环节将个人数据降至最低。但它仍需要就账户和上传数据与平台签订数据处理协议，并核查该平台的 AI 供应商在何处处理这些数据。

How Minds applies GDPR-compliant audience research

Minds 支持团队根据文字描述、已发布的研究成果以及自有文件来构建 Audiences，因此合成研究通常可以在聚合或匿名化数据上运行。截至 2026年10月，Minds 提供数据处理协议，其应用程序托管在法兰克福，数据库位于斯德哥尔摩，并使用位于美国的 AI 模型供应商，具体名单列于次级处理方页面，并在隐私政策中将标准合同条款列为跨境传输依据。客户数据绝不会用于训练通用模型或第三方模型。特定项目是否合规仍取决于所使用的数据和合法依据，因此 Minds 不承诺绝对全盘合规。有关详细信息，请参阅合成受访者是否符合 GDPR 规范。

Related terms

• 数据最小化：仅收集和处理特定目的所必需的个人数据；参见 GDPR 数据最小化。
• 数据处理协议：控制方与处理方之间依据第 28 条签订的合同。
• 合法依据：第 6 条中使个人数据处理具备合法性的六项依据之一。
• 匿名化：对数据进行处理使其无法再识别特定个人，处理后的数据不再属于个人数据。
• 去标识化（假名化）：替换标识符，使得数据只有在借助额外信息的情况下才能关联到个人；去标识化后的数据仍属于个人数据。
• 合成受访者：AI 模拟的研究参与者；参见合成受访者与合成样本库。
• 标准合同条款：欧盟委员会通过的用于向欧盟境外传输个人数据的格式条款。

Bottom line

研究是否符合 GDPR 规范取决于项目如何处理个人数据，而不是某个工具可以自带的现成标签。合成研究可以减少项目所需的个人数据，但你上传的数据以及团队的账户数据仍然需要合法依据、处理方合同以及对其处理地点的严格核查。如需了解分步供应商审查流程，请参阅 AI 市场研究数据安全 GDPR 指南。