互聯網經過全球多年來的普遍使用，發展出許多新興技術及電子商務模式，資訊的流通打破空間和時間的限制，同時衍生個人資料處理不當事件頻傳，促使隱私保護議題漸被各界重視。2018年5月25日，第2016/679號歐盟指令《一般資料保護規範（General Data Protection Regulation，GDPR）》生效，撼動了電子商務應用，而重達全球營業額4%或是2,000萬歐元的違規罰金，也引起各界高度關注，無不嚴陣以待。
在這樣的環境背景下，本研究選擇GDPR施行後，全球第一件裁決確定之GDPR訴訟案為研究對象，訴訟涉及互聯網相關事務之國際重要非營利機構ICANN與位於德國之網路服務商EPAG，對於雙方配合的域名註冊及開放查詢系統WHOIS蒐集個人資料行為是否合乎目的限制及資料最少蒐集原則之爭執。本研究擬以個案研究法，探討GDPR對電子商務的價值主張衝擊，以及如何在法令框架下，調整價值主張，期能提供其他企業因應GDPR之參考。
經本研究進行個案研究後發現， GDPR導致EPAG服務之於ICANN需求，有價值配適不符的情形，更使WHOIS產生資料庫缺口。整體而言，GDPR衝擊了EPAG服務ICANN的價值地圖，並影響WHOIS的運作，可謂：牽一「法」而動全身。
本研究結論為企業可運用價值主張觀點，先將以往蒐集、處理個人資料的方法，結合服務模式形成價值主張畫布，再將面臨的GDPR條文(所涉議題)帶入，明確價值主張畫布內容可能產生的變動，評估價值配適性之前後差異，導出價值主張的調整方向。價值主張畫布可以幫助企業釐清GDPR造成的價值主張缺口，進一步將法令義務轉化成價值能量，取得利害關係人對價值主張的認同，創新服務模式並持續改善，以延續價值主張。最後以本研究之發現與建議，提供實務管理參考。

The Internet has developed many emerging technologies and e-commerce models, and the circulation of information breaks the limitation of space and time, which leads to the frequent transmission of personal data, which has caused the privacy protection issue to be paid more and more attention. On May 25, 2018, the EU Directive No. 2016/679, "General Data Protection Regulation (GDPR)" came into effect, and the fines for violations reached 4% of global turnover or a fine of 20 million euros, attracting attention from all walks of life.

The purpose of this study is to explore how the ISP's existing service model responds to the requirements of the personal privacy supremacy process after the implementation of GDPR through the analysis of the first GDPR court decision worldwide.

Therefore, this study uses qualitative research, as well as case study methods and content analysis methods to explore the process.

This study finds that the value proposition canvas can help companies to clarify the value proposition gap caused by GDPR, further transform the legal obligation into value energy, obtain the identity of the stakeholders, innovate the service model and continuously improve to extend the value proposition.

1.網路資料
科技新報(2016)，「臉部自動辨識標籤侵犯個人隱私，Facebook 將在美伊利諾州面臨集體訴訟」，https://technews.tw/2016/05/11/illinois-residents-can-sue-facebook-for-photo-tagging-judge-says/，存取時間：2018/12/31。
聯合新聞網(2018)，「改善個資外洩形象 Uber付45億元和解金」，https://udn.com/news/story/6811/3390257，存取時間，2018/12/31/。
中央通訊社(2018)，「Google遭控追蹤手機用戶 美民眾提出集體訴訟」，https://www.cna.com.tw/news/aopl/201808210152.aspx，存取時間：2018/12/31/。
行政院(2018)，「因應歐盟「一般資料保護規則」 生效之措施」，https://www.ey.gov.tw/File/2AE156CA406D8C46?A=C，存取時間：2019/1/1。
國家發展委員會(2018)，「歐盟一般資料保護規則專區」，https://www.ndc.gov.tw/Content_List.aspx?n=2A22E5DEB45D2552，存取時間：2019/1/1。
路透社(2018)，「Exclusive: Facebook to put 1.5 billion users out of reach of new EU privacy law」，https://www.reuters.com/article/us-facebook-privacy-eu-exclusive/exclusive-facebook-to-put-1-5-billion-users-out-of-reach-of-new-eu-privacy-law-idUSKBN1HQ00P，存取時間：2019/1/1。
紐約時報(2018)，「U.S. News Outlets Block European Readers Over New Privacy Rules」，https://www.nytimes.com/2018/05/25/business/media/europe-privacy-gdpr-us.html，存取時間：2019/1/1。
戴士杰(2015)，「商業價值主張設計：價值地圖 Value proposition design canvas –Canvas」，https://www.slideshare.net/daipaul1/value-proposition-design-canvas-canvas，存取時間：2019/1/1。
IThome(2018)，「GDPR將衝擊WHOIS服務，網路資訊透明vs 隱私孰輕孰重？ICANN急尋解決之法」，https://www.ithome.com.tw/news/123200，存取時間：2019/1/2。
ICANN WHOIS，「History of WHOIS」，https://whois.icann.org/en/history-whois，存取時間：2019/1/2。
ICANN，「2013 Registrar Accreditation Agreement」，https://www.icann.org/resources/pages/approved-with-specs-2013-09-17-en，存取時間：2019/1/2。
ICANN，「ICANN v. EPAG Domainservices, GmbH」，https://www.icann.org/resources/pages/litigation-icann-v-epag-2018-05-25-en，存取時間：2019/1/2。
ICANN，「Temporary Specification for gTLD Registration Data」，https://www.icann.org/resources/pages/gtld-registration-data-specs-en，存取時間：2019/1/2。
EPAG，「Tips for cleaning up Whois data」，https://www.epag.de/en/tips-for-cleaning-up-whois-data/，存取時間：2019/1/2。
EPAG，「Tucows Statement on ICANN Legal Action」，https://www.epag.de/en/tucows-statement-on-icann-legal-action/，存取時間：2019/1/2。
ICANN，「German Appellate Court Rules on ICANN Request to Preserve WHOIS Data」，https://www.icann.org/news/announcement-2018-09-17-zh，存取時間：2019/1/2。
安全內參(2018)，「GDPR首例法院裁決：判決原文、翻譯與述評」，https://www.secrss.com/articles/3547，存取時間：2019/1/2。
APUS研究院(2018)，「GDPR實戰指南三：全球首例GDPR案件分析」，https://zhuanlan.zhihu.com/p/39838662，存取時間：2019/1/2。
FTI Consulting(2018)，「The impact of GDPR on WHOIS: Implications for businesses facing cybercrime」，https://www.fticonsulting.com/insights/articles/impact-gdpr-whois-implications-businesses-facing-cybercrime，存取時間：2019/1/2。
沒有人是局外人！史上最嚴個資法衝擊全球，帶你搞懂什麼是GDPR，https://www.bnext.com.tw/article/49249/gdpr-general-data-protection-regulation-eu-，存取時間：2019/1/2。
Year in Review: GDPR，https://domainnamewire.com/2018/12/27/year-in-review-gdpr/，存取時間：2019/1/2。
當區塊鏈遇上GDPR，相愛或相殺？，https://www.bnext.com.tw/article/50219/when-blockchain-meet-gdpr，存取時間：2019/1/2。
2.中英文文獻
Acquisti, A. (2004). Privacy in electronic commerce and the economics of immediate gratification. Paper presented at the Proceedings of the 5th ACM conference on Electronic commerce.
Anderson, J. C., Narus, J. A., & Van Rossum, W. (2006). Customer value propositions in business markets. Harvard business review, 84, 1-4.
Bower, M., & Garda, R. A. (1985). The role of marketing in management. McKinsey Quarterly, 3(1), 34-46.
Bush, V. D., Venable, B. T., & Bush, A. J. (2000). Ethics and marketing on this internet: Practitioners' perceptions of societal, industry and company concerns. Journal of business ethics, 23(3), 237-248.
Downes, L. (2018). GDPR and the End of the Internet’s Grand Bargain.
Eisenhardt, K. M. (1989). Building theories from case study research. Academy of management review, 14(4), 532-550.
Frow, P., & Payne, A. (2011). A stakeholder perspective of the value proposition concept. European journal of marketing, 45(1/2), 223-240.
Glaser, B., & Strauss, A. (1967). Discovering grounded theory. Chicago, IL.
Hoepfl, M. C. (1997). Choosing Qualitative Research: A Primer for Technology Education Researchers. Journal of Technology Education, 9(1).
Kalakota, R., & Whinston, A. B. (1997). Electronic commerce: a manager's guide: Addison-Wesley Professional.
Kambil, A., Ginsberg, A., & Bloch, M. (1996). Re-inventing value propositions.
Lanning, M. J., & Michaels, E. G. (1988). A business is a value delivery system. McKinsey staff paper, 41(July).
Lusch, R. F., Vargo, S. L., & O’brien, M. (2007). Competing through service: Insights from service-dominant logic. Journal of retailing, 83(1), 5-18.
Mason, R. O. (1986). Four ethical issues of the information age. MIS Quarterly, 10(1), 5-12.
Maury, M. D., & Kleiner, D. S. (2002). E-commerce, ethical commerce? Journal of business ethics, 36(1-2), 21-31.
Myers, M. D. (2013). Qualitative research in business and management: Sage.
OECD. (1980). OECD Guidelines on the Protection of Privacy and Transborder Flows of Personal Data.
Oomen, I., & Leenes, R. (2008). Privacy risk perceptions and privacy protection strategies. In Policies and research in identity management (pp. 121-138): Springer.
Osterwalder, A., & Pigneur, Y. (2002). An eBusiness model ontology for modeling eBusiness. Bled 2002 Proceedings, 2.
Osterwalder, A., & Pigneur, Y. (2003). Modeling value propositions in e-Business. Paper presented at the Proceedings of the 5th international conference on Electronic commerce.
Osterwalder, A., Pigneur, Y., Bernarda, G., & Smith, A. (2014). Value proposition design: How to create products and services customers want: John Wiley & Sons.
Osterwalder, A., Pigneur, Y., & Tucci, C. L. (2005). Clarifying business models: Origins, present, and future of the concept. Communications of the association for Information Systems, 16(1), 1.
Patton, M. Q. (1990). Qualitative evaluation and research methods: SAGE Publications, inc.
Rallis, S. F., & Rossman, G. B. (1998). Learning in the field: An introduction to qualitative research. Learning in the field: an introduction to qualitative research.
Tongco, M. D. C. (2007). Purposive sampling as a tool for informant selection. Ethnobotany Research and applications, 5, 147-158.
Warren, S. D., & Brandeis, L. D. (1890). The right to privacy. Harvard law review, 193-220.
Webster Jr, F. E. (1994). Defining the new marketing concept (Part 1). Marketing management, 2(4), 22.
Webster, W. J. (1994). Effectiveness Indices: A" Value Added" Approach to Measuring School Effect. Studies in Educational Evaluation, 20(1), 113-145.
Yin, R. K. (1994). Case study research: design and methods. 1994. Thousand Oaks, CA.
Yin, R. K. (2003). Case study research design and methods third edition. Applied social research methods series, 5.
王文科, & 王智弘. (2014). 教育研究法: 台灣五南圖書出版股份有限公司.
季晶晶. (2015). 價值主張年代: 設計思考 X 顧客不可或缺的需求= 成功商業模式的獲利核心. 原作者: Osterwalder, A., Pigneur, Y., Bernarda, G., Smith, A., & Papadakos, T.) 臺北市: 天下雜誌.
林進材. (2008). 寫一篇精彩的學位論文. 台北市: 五南.
陳向明. (2002). 社会科學質的硏究: 五南圖書出版股份有限公司.
黃信愷. (2013). 電子商務理論與實務: 松崗資產管理股份有限公司.
廖福特. (1999). 歐洲人權公約. In: 新世紀智庫論壇.