法教义学与法学经验研究的范式之争由来已久,但学界对经验研究方法如何推进某一具体部门法的发展和变革洞见甚少。本文聚焦于个人信息保护领域,探讨经验研究方法在个人信息保护研究中的应用与效果。本文采用系统文献综述法,对以英文公开发表的《通用数据保护条例》 (GDPR)相关的经验研究文献进行系统分析,从研究问题和研究方法两个角度进行了全面述评。在综述过程中,归纳了GDPR相关经验研究着力回答的六个研究面向及每种面向形成的方法范式,梳理了相关研究的趋势、方法、理念和效果。问题维度方面,经验研究可以为知情同意、告知义务、数据权利、大众认知、市场竞争等问题提供事实证据的支持;研究方法方面,呈现传统定性、定量实证研究方法与新兴计算法学方法并存的图景,跨学科研究有所增加,统计学方法、机器学习与人工智能等方法逐渐占有一席之地。未来在中国开展针对《个人信息保护法》的经验研究,可选择性借鉴欧盟相关研究的经验,更应立足中国立法的具体场景,为《个人信息保护法》的理解提供可靠的事实依据,以此推动法律的实施和解读。