请叙述欧盟gdpr要点

欧盟《通用数据保护条例》（General Data Protection Regulation，GDPR）是欧盟于2016年颁布的一项数据保护法规，于2018年正式实施。以下是GDPR的要点：

1. 适用范围：GDPR适用于所有在欧盟境内处理欧盟公民个人数据的组织，不论这些组织是否在欧盟注册或运营。

2. 数据主体权利：GDPR赋予数据主体更多的权利，包括访问、更正、删除、限制处理、数据可携带性等。

3. 数据保护官：GDPR要求某些组织指定数据保护官（Data Protection Officer，DPO），负责监督数据保护合规和处理数据主体的请求。

4. 数据处理原则：GDPR规定数据处理必须遵循以下原则：合法性、公正性、透明性、目的限制、数据最小化、准确性、存储期限限制、机密性和完整性、责任和问责制等。

5. 数据处理合法性：GDPR规定数据处理必须符合以下条件之一：数据主体同意、履行合同、法律规定、公共利益、合法利益等。

6. 数据保护影响评估：GDPR要求某些组织进行数据保护影响评估（Data Protection Impact Assessment，DPIA），评估数据处理可能带来的风险和影响，并采取相应的措施保护数据主体的权益。

7. 数据泄露通知：GDPR规定数据泄露必须在72小时内向相关监管机构和数据主体通知。

8. 管辖和制裁：GDPR规定欧盟成员国的数据保护监管机构负责监督和制裁违反GDPR的组织，违规组织可能面临高额罚款和其他制裁措施。

综上所述，GDPR是欧盟最为严格的数据保护法规之一，旨在保护个人数据权利，促进数据交流和数字经济的发展。