待验证90% 置信事实时间未知
欧盟GDPR明确规定企业在使用第三方工具处理个人数据时必须签署数据处理协议（DPA）并确保数据不被用于未授权目的
1
来源数
90%
置信度
长期有效
时效性
2026/5/31
首次发现
来源
涉及实体
相关事实
待验证GDPR 第 28 条要求数据控制者与数据处理者签订数据处理协议（DPA），明确处理目的、保留期限和次级处理商清单76% 相似待验证GDPR要求任何处理欧盟居民数据的组织必须明确说明数据用途、取得用户明确同意，并赋予用户访问、更正、删除自身数据的权利75% 相似待验证将客户文件存储在第三方服务器会增加一个数据处理方，需要额外的数据处理协议（DPA）和合规审查，涉及GDPR、CCPA等法规74% 相似待验证GDPR（欧盟通用数据保护条例）要求正规AI服务商必须明确告知数据处理方式并提供删除机制74% 相似待验证企业使用第三方API中转服务可能触碰GDPR和《个人信息保护法》等数据合规红线73% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/8515API
curl https://kongchang.com/api/v1/knowledge/claims/8515MCP
get_claim(id=8515)