数据处理协议（DPA）
有关数据处理与数据保护的信息。
1. 什么是数据处理协议 (DPA)？
根据《通用数据保护条例》(GDPR) 第 28 条第 3 款，数据处理协议 (DPA) 是一项核心要求。当个人数据被传输给处理者时，该处理行为必须基于控制者与处理者之间签订的合同。该合同规定了委托方和受托方以及潜在分包商的权利与义务。保护个人数据的技术和组织措施均在 DPA 中予以明确。
根据欧盟 GDPR 第 28 条的规定，若将个人数据存储在外部基础设施上，可能需要与相应的运营商签订数据处理协议。建议就此事项咨询数据保护官或律师的意见。
我们为客户提供签订补充协议的选项。如果使用我们的合同生成器，则不会产生任何额外费用。
如需签订合同，请前往 主数据（基本资料） 的菜单项下进入 客户控制面板 (CCP)。切换到 委托处理 (Order Processing) 选项卡并点击 创建委托处理合同 (Create AV Contract)。我们将保存一份合同副本。您的电子签名即足以与我们缔结合同。您也可以选择将您签字后的合同纸质版邮寄给我们，随后我们会将其归档保存。
2. 为什么我需要签署数据处理协议？
当个人数据被传输给第三方并由其进行处理时，必须签署数据处理协议。处理者必须确保采取适当的技术和组织措施，使数据处理符合本条例的要求，并保障数据主体的合法权益。
3. 哪些人受数据处理法规的影响？
如果外部服务提供商能够访问个人数据，则必须签订数据处理协议。只要外部服务提供商在委托范围内有机会接触到个人数据，就应当仔细核查数据处理相关法规的适用范围。
4. 如果我不签署数据处理协议会怎样？
如果依法应当签署数据处理协议但却缺失或内容不完整，可能会面临根据违规程度而定的罚款。违反 GDPR 的行为将由主管监管机构进行审查并予以处罚。
5. 什么是个人数据？
根据 GDPR 第 4 条，个人数据是指“与已识别或可识别的自然人有关的任何信息”。这意味着所有能够关联到特定个人的信息均被视为个人数据。其中包括：
- 姓名和地址
- 电子邮箱地址
- 电话号码
- 账户数据
6. 数据处理补充协议
我们为客户提供签订此类补充协议的选项。尽管这涉及一定的工作量，但只要使用我们的补充协议模板，我们均免费提供，不收取任何额外费用。
如需与我们签订此类数据处理补充协议，请按以下步骤操作：
- 登录到 客户控制面板 (CCP).
- 前往 主数据（基本资料） > 委托处理 (Order Processing).
- 指明您在我们这里存储了哪些数据。
- 列明受影响人员（数据主体）的范围。
- 通读合同内容。
- 如果您同意合同条款，请点击 生成 DPA (Generate DPA).
您将收到一份由我们签字并盖章的合同，同时我们会保存一份合同副本。您的电子签名即足以完成签署。如果您愿意，也可以将您签字后的合同版本通过邮寄方式发送给我们，我们随后会将其归档保存。有关具体细节，请咨询律师。
请您理解，通过我们的律师签订完全定制化的数据处理协议需要耗费大量精力，这可能会产生高达数百欧元的费用。此外，每份定制化的数据处理协议都需要我们单独管理，这又会产生更多成本。因此，我们仅基于我们的合同草案免费提供数据处理补充协议的签署服务。该草案经过精心起草，经我们评估已涵盖 GDPR 的各项基本要求。