如果涉事酒店签收律师函后，依然对我们的合理诉求不予理会，我们将视情形，逐级采取相应的法律行动，并一步步向消协、公安部门、互联网管理部门以及行业管理部门进行投诉和举报。也不排除直接向人民法院提起诉讼，以及根据案件走向，赴欧盟发起针对涉事酒店违反《通用数据保护条例》的跨国诉讼，以维护“花总”的合法权益。

　　欧盟《通用数据保护条例》自2018年5月25日已经生效。GDPR始终强调“所有能直接或间接识别的种族、健康状况、政治倾向、性取向等敏感信息，在未经当事人授权的情况下，企业不得使用。”

　　《通用数据保护条例》适用范围“包括任何为欧盟地区公民及住民提供服务的企业，只要存在收集、持有或处理欧盟国家公民及住民的数据，即便公司不在欧盟地区，也要受该条例的约束。”《通用数据保护条例》并不只针对欧盟企业，而是面向全球所有企业，只要其用户中包括欧盟公民，或者在欧盟居住三个月以上的任何人，都属于《通用数据保护条例》的管辖对象，“花总”符合上述条件。洲际酒店集团(IHG)总部设于英国，其酒店入住客人来自于全球，理应受《通用数据保护条例》的管辖。

　　《通用数据保护条例》也规定了未履行该条例的公司所要面临的巨额罚款和罚金。罚款分为两个等级：1000万英镑或者去年全球营业额(收入)的2%，以较高者为准;2000万英镑或者去年全球营业额(收入)的4%，以较高者为准。预计违反数据主体权利会导致更高级别的罚款，罚款数额是由诸多因素决定的，包括持续时间、泄露的严重性、以及受到影响的用户数据类型。企业的合作和行为级别也会影响最终的罚金数额。

　　而对于该条例，数据泄露会给涉案公司带来非常严重的后果和巨额的罚款。违者最高将以2000万欧元或企业全球年营业额的4%作为罚金。