社交媒体与CRM对接前，列清来源平台、字段、目的及接收主体，并确认GDPR是否适用。公开可见的信息不代表可以无限采集或用于任何营销。 每项处理需要适当合法依据，同意不是唯一依据；依赖同意时保留有效记录并提供撤回方式。还需核对广告、跟踪及渠道规则，避免将不同处理活动混为一次授权。 访问、更正、删除及可携带请求按适用条件处理，明确保存期限与跨境提供机制。接口和权限测试覆盖实际的数据流，而不仅是前台表单。 企雀档案可帮助整理已合法获得的交互记录，自动社媒接入、跨境合规和全渠道画像需分别验证。持续检查目的与字段变化。