数据处理协议必须包含什么？
控制者与处理者之间的合同须写明处理的对象、期限、性质和目的、数据类型及双方义务。
实际适用
处理者只能按书面指示处理，须确保保密和安全，经授权方可使用分处理者，结束时删除或返还数据。
法律依据
欧盟《通用数据保护条例》（GDPR，2016/679）第28条
主管机构：欧洲数据保护委员会及各成员国数据保护机构
官方来源
读取记录
- 主要来源
- EUR-Lex 官方文本
- 读取日期（快照）
- 2026-09-26
- 读取层版本
- zh-nodes/1.3.0
- 有效期
- 180 天，逾期标记为需重新读取
- 内容指纹（审计链）
- zh-nodes/1.3.0:70548c02
- 英文版本
- /novacopilot/fragor/gdpr-processor-contract
相关条文节点
- 什么是GDPR？：GDPR是欧盟保护个人数据处理的条例，自2018年5月25日起在所有欧盟成员国直接适用。
- GDPR何时生效？：GDPR于2016年5月24日生效，自2018年5月25日起适用，取代了第95/46/EC号指令。
- GDPR中的个人数据是什么？：个人数据是与已识别或可识别自然人有关的任何信息，例如姓名、身份编号、位置数据或在线标识符。
本页由 ExploreWorldAI 的确定性读取层生成，内容来自上述官方来源，不构成法律意见。平台不部署自主代理，不保存客户数据。运营主体：Valkiv Ventures AB，D-U-N-S 352720102。
