GDPR 合规自评估

合法性基础与同意

• 处理的法律依据
• 同意获取机制
• 正当利益评估
• 特殊类别数据

数据主体权利

• 访问权与删除权
• 数据可携权
• 反对权
• 自动化决策

数据安全与泄露

• 技术保护措施
• 组织管理措施
• 数据泄露通报程序
• 加密与假名化

问责与治理

• DPO 任命
• 隐私设计原则
• 处理活动记录
• DPA 合规

第三方与跨境传输

• 数据处理者协议
• 跨境传输机制
• 标准合同条款与充分性决定
• 供应商管理

隐私通知

• 透明度要求
• Cookie 政策
• 数据保留期限
• 儿童数据保护