Unverified50% confidenceFactExact time
GDPR 第 28 条要求数据控制者与数据处理者签订数据处理协议（DPA），明确处理目的、保留期限和次级处理商清单
1
Sources
50%
Confidence
Long-term
Relevance
7/20/2026
First Seen
Sources
Related Claims
Unverified欧盟GDPR明确规定企业在使用第三方工具处理个人数据时必须签署数据处理协议（DPA）并确保数据不被用于未授权目的76% similarUnverified将客户文件存储在第三方服务器会增加一个数据处理方，需要额外的数据处理协议（DPA）和合规审查，涉及GDPR、CCPA等法规72% similarUnverifiedGDPR（欧盟通用数据保护条例）要求正规AI服务商必须明确告知数据处理方式并提供删除机制72% similarUnverifiedGDPR明确规定了数据处理的合法性基础和跨境传输限制，要求数据控制者证明处理行为的法律依据70% similarVerified欧盟《数字市场法》（DMA）已将数据可携权列为守门人平台的强制义务66% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/568841API
curl https://kongchang.com/api/v1/knowledge/claims/568841MCP
get_claim(id=568841)