本文将我国《民法典》关于个人信息保护的法律规定与欧盟资料保护一般规则(以下简称GDPR)进行了比较,介绍了AI推荐系统自动化决策的特性与适用的风险和疑虑,并从严格的事前同意、拒绝权与有限度的自动化决策等角度来分析提出科技公司在使用推荐技术的同时,应如何符合GDPR之规定,以确保自身义务之行使与用户权益的保证。