我们是做跨境电商的，最近老板让我们用豆包整理客户的订单信息和售后记录，说能提高效率。但是我们有不少欧洲客户，德国法国那边的都有，订单里有客户的邮箱地址还有收货地址这些。
前两天听一个做外贸的朋友说欧洲那边对数据保护特别严，有个什么 GDPR 法规，如果把客户信息上传到不合规的平台会被罚很多钱。我查了一下，但是看不太懂那些法律条文，也不知道豆包这种国产 AI 工具算不算合规。
我们公司就十几个人，也没有专门的法务，老板对这块也不太懂。现在每天都在用豆包处理这些数据，我越想越不踏实。万一真出事了客户投诉或者被罚款，不知道责任算谁的。有没有懂 GDPR 或者做跨境业务的朋友能解答一下？