处理者可以使用子处理者吗？
须事先获得控制者的具体或一般书面授权。一般授权下，处理者须告知变更，以便控制者提出异议。
实际适用
处理者须以合同向子处理者施加相同的数据保护义务，并对控制者承担全部责任。
法律依据
欧盟《通用数据保护条例》（GDPR，2016/679）第28(2)条、第28(4)条
主管机构：欧洲数据保护委员会及各成员国数据保护机构
官方来源
读取记录
- 主要来源
- EUR-Lex 官方文本
- 读取日期（快照）
- 2026-09-26
- 读取层版本
- zh-nodes/1.3.0
- 有效期
- 180 天，逾期标记为需重新读取
- 内容指纹（审计链）
- zh-nodes/1.3.0:dc9cc8b3
- 英文版本
- /novacopilot/fragor/gdpr-sub-processors
相关条文节点
- 什么是GDPR？：GDPR是欧盟保护个人数据处理的条例，自2018年5月25日起在所有欧盟成员国直接适用。
- GDPR何时生效？：GDPR于2016年5月24日生效，自2018年5月25日起适用，取代了第95/46/EC号指令。
- GDPR中的个人数据是什么？：个人数据是与已识别或可识别自然人有关的任何信息，例如姓名、身份编号、位置数据或在线标识符。
本页由 ExploreWorldAI 的确定性读取层生成，内容来自上述官方来源，不构成法律意见。平台不部署自主代理，不保存客户数据。运营主体：Valkiv Ventures AB，D-U-N-S 352720102。
