社交媒体是一件美妙的事情。通过搜索社交媒体，比如Twitter和FaceBook，公司已经能够识别他们的客户并跟踪他们。收集和分析来自FaceBook的帖子、喜欢、推特和Instagram图片的数据，以获得深入了解，并与客户建立更密切的关系。

事实上，许多科技公司已经开发了软件资产来收集这些社交媒体数据，并将分析结果呈现给客户。像SAP Hybris Social Engagement Cloud这样的工具可以让您监控情绪和趋势，并实时回复推特和FaceBook帖子。

像Hybris这样的软件包还可以插入公司的CRM系统，并将客户的社交媒体数据和他们的CRM数据相结合。它们记录了社会交往的完整历史、客户的公众形象以及客户信息所带来的影响。

我们应该说，数据技术与大数据技术，根据新的通用数据保护条例（GDPR），这些奥威尔式的功能将变得难以证明和利用。

根据新的通用数据保护条例，处理必须合法。也就是说，处理的六个合法理由中必须有一个是适用的，否则就不能处理。回顾一下GDPR的第六条，你会发现实际上只有两个可能的原因，一个公司可以用来处理社交媒体数据；a）数据主体已经给出了他们的知情同意，或f）为了控制人（公司）追求的合法利益，处理是必要的

除了合法之外，还必须告知数据主体，无论是在收集时（第十三条）还是在处理前（第十四条），他们的数据将用于什么目的。而且，数据只能为特定、明确和合法的目的而收集，不得以与这些目的不符的方式进一步处理（第五条）

根据现行数据保护条例，公司采取的立场是，由于数据是"公开的"，云服务器网站，它在Facebook和Twitter等网站上，然后它的公平游戏，他们可以收集和分析。

根据GDPR的变化。

仅仅因为数据在Facebook上，或Twitter并不意味着你可以收集和分析它。您需要一个理由来处理该数据（第五条）；您的理由需要满足GDPR第六条的义务，即您的处理是合法的，并且包含在六个合法理由中的一个。

如果我们采取这两个最可能的理由，即同意和合法利益；数据主体的知情同意几乎不可能获得。想象一下，当一家公司问客户（数据主体）是否可以收集他们的社交媒体数据、FaceBook个人资料、帖子、社交网络图、推特和Instagram图片进行情绪分析时，客户的反应，市场营销和客户研究

合法利益也很难用来证明收集社交媒体数据的正当性。GDPR包括警告，物联网是啥，"[…]除非这些利益被需要保护个人数据的数据主体的利益或基本权利和自由所压倒[…]"收集和分析社交媒体是侵犯性的。现在许多人可能会说，因为数据已经公布，那么它的公平游戏。在社交媒体上发布该项目时，数据主体已经放弃了他们的隐私权。这就是警告适用的地方；除非这些利益被数据主体的利益或基本权利和自由所压倒。数据保护法起源于《欧洲人权公约》第8条，淘客采集，即私人和家庭生活权。任何公司如果认为他们的合法利益超过了他们的客户的私人权利，家庭生活和欺骗自己。

任何公司如果认为他们可以在合法利益的基础上证明他们的CRM数据库的丰富性，那就是欺骗自己。仅仅因为它被发布到社交媒体平台上，并不意味着你就自动拥有了使用它的权利。

GDPR给公司带来了许多挑战，大多数专业人士都意识到了这些挑战。然而，GDPR也对软件公司提出了挑战，他们需要重新设计资产，使其以有利于GDPR要求的方式运行。这不是一项容易的任务，但这是一个客户期待他们承担。事实上，面对无法使用以高成本购买的功能的前景，返利模式，压力在于快速重新设计功能，并以合规的方式保持洞察力和价值