发生数据泄露，多久内要向欧盟监管机构报告

一般在发现后 72 小时内报告。如果泄露可能给个人带来高风险，还要尽快通知受影响的人。

实际操作

提前写好内部流程：谁判断风险、向哪个国家的监管机构报告、报告里写什么（第 33 条第 3 款列出的内容）。不需要报告的泄露也要内部记录。

GDPR 第 33 条、第 34 条

本回答只解释规则，具体情况请以官方文本为准。

引用格式：ExploreWorldAI NovaCopilot 中文问答，《发生数据泄露，多久内要向欧盟监管机构报告》，依据 GDPR 第 33 条、第 34 条，核对日期 2026-10-31。

机器可读答案：https://exploreworldai.com/api/v1/graph/zh/answer/shuju-xielou-72.json

新加坡公司在欧盟没有分公司，GDPR 适用吗：可能适用。只要你向欧盟境内的人提供商品或服务，或者监测他们在欧盟境内的行为，即使公司设在新加坡或中国，也要遵守 GDPR。
已经符合新加坡 PDPA，还要单独遵守 GDPR 吗：要。新加坡《个人数据保护法》和 GDPR 是两套不同的法律，符合其中一套不等于符合另一套。GDPR 在合法依据、用户权利和罚款上有自己的规定。
能把欧盟客户数据传回中国或新加坡的服务器吗：可以，但要有合法的传输机制。对没有获得欧盟充分性决定的国家，最常用的是欧盟委员会发布的标准合同条款。
NovaCopilot 中文问答：40 个欧盟法规常见问题：中国和新加坡企业最常问的 40 个欧盟法规问题：数据、AI、产品、网店和贸易，每题注明条款。

本页内容依据上述官方来源整理，仅供一般参考，不构成法律意见。运营主体：Valkiv Ventures AB，D-U-N-S 352720102。