微信 GDPR —— 撤回授权之后

微信的 GDPR 争议里，开发者可以撤回授权，用户也可以要求删除数据，流程写在页面上。

「有多少被撤回授权的开发者会确实删除用户的数据呢」。撤回授权停掉的是后续的收集，已经拿到的数据还在服务器里。删除请求要靠服务方执行，用户看不到后台，只能等回复。GDPR 第 17 条给的是删除权，第 7 条允许撤回同意；服务方要在收到请求后一个月内回复。

撤回授权和删除数据在 GDPR 里是分开的两个动作：一个停后续收集，一个清服务器里的存量。不少商业模式建立在收集和利用用户信息上，撤回授权会直接动到收入。删除请求发出去之后，后台有没有执行，用户这一侧看不出来；超过一个月没有回复，可以向当地数据保护机构投诉。