克罗地亚，作为欧盟成员国，其手机号码数据库的运作深受欧盟严格的数据保护法规，特别是《通用数据保护条例》（GDPR）的影响。移动通信在克罗地亚的普及率极高，截至 2025 年 1 月，移动连接数已达到总人口的 146%，且其中 97.2% 是宽带连接（3G、4G 或 5G）。这使得手机号码数据在个人通信、商业推广和公共服务中扮演着核心角色。然而，围绕其收集、存储、使用和保护，涉及到复杂的隐私、安全和监管问题。
移动号码的普及与商业应用
克罗地亚高度发达的移动网络和消费者对数字服务的接受度，使得手机号码成为连接个人与数字世界的关键标识。对于企业而言，庞大的手机号码数据库具有巨大的商业潜力，被广泛用于短信营销、客户关系管理（CRM）、市场调研和个性化服务。电信运营商（如 A1 Croatia、T-HT）、金融机构、零售商以及各类在线服务提供商都积极利用手机号码数据来提升客户体验和推动业务增长。
GDPR 框架下的数据保护
作为欧盟成员国，克罗地亚直接适用 GDPR。此外，克罗地亚 克罗地亚手机号码数据库 还颁布了《通用数据保护条例实施法》（General Data Protection Regulation Implementation Act 2018），对 GDPR 的某些方面进行了补充和细化，例如关于就业背景下的数据处理、生物识别数据的使用以及视频监控的规定。
根据 GDPR，手机号码被明确视为“个人数据”，其处理（包括收集、存储、使用、披露等）必须遵循一系列严格的原则：
合法性、公平性和透明度： 数据处理必须有明确的法律依据，并以对数据主体透明的方式进行。
目的限制： 手机号码只能为特定、明确和合法的目的而收集，且不得以与这些目的不符的方式进一步处理。
数据最小化： 收集的手机号码数据必须是与处理目的相关且必要的，不能过度收集。
准确性： 个人数据必须准确且在必要时保持最新。
存储限制： 个人数据（包括手机号码）的保存期限不得超过实现其目的所需的时间。
完整性和保密性： 必须采取适当的技术和组织措施，确保手机号码数据的安全，防止未经授权或非法的处理以及意外丢失、破坏或损坏。
最重要的是，除非有其他合法依据（如履行合同或法律义务），否则收集和使用手机号码用于营销等目的，通常需要获得数据主体的明确同意。同意必须是自由给予的、具体的、知情的且明确的。用户有权随时撤回同意。
监管机构与挑战
克罗地亚个人数据保护局（Croatian Personal Data Protection Agency, AZOP）是国家数据保护的独立监管机构，负责监督和执行 GDPR 及相关国内法律。AZOP 拥有广泛的调查、纠正和咨询权力，可以对违反数据保护法规的行为施加巨额罚款（最高可达全球年营业额的 4% 或 2000 万欧元，以较高者为准）。AZOP 曾对未能采取适当组织和安全措施导致数据泄露的债务催收机构处以高额罚款，也曾对电信服务提供商因安全漏洞影响用户数据而处以罚款，这表明其在保护手机号码数据方面的积极态度。
尽管有强有力的法律框架，克罗地亚在手机号码数据库保护方面仍面临挑战：
持续的网络安全威胁： 数据泄露事件仍然是普遍存在的风险，需要企业持续投入于网络安全措施。
非法营销与“垃圾信息”： 尽管有《电子通信法》等法规禁止未经同意的直销行为，但消费者仍可能收到未经授权的营销电话或短信。
国际数据传输： 作为欧盟成员国，克罗地亚对手机号码数据的跨境传输有严格规定，确保数据传输至非欧盟国家时也能获得同等水平的保护。
未来展望
随着数字经济的不断发展和对人工智能等新兴技术的应用，克罗地亚将持续关注手机号码数据的保护。加强 AZOP 的执法能力、提高公众对自身隐私权利的认识，以及推动企业在数据处理中实现更高透明度，将是确保克罗地亚数字公民空间健康发展的关键。在 GDPR 框架下，平衡商业创新与个人隐私保护，将是克罗地亚持续的努力方向。