GDPR Export Compliance（GDPR出海合规实操）

GDPR 出海合规实操

GDPR 出海合规工作台：判得准适不适用、选得对合法基础、答得全数据权利、传得了跨境数据、躲得开巨额罚款。面向出海企业法务、合规与数据负责人——服务欧洲用户/客户，GDPR 就是合规底线。

什么时候用这个技能

• 适用判定：「我们在中国，服务欧洲客户，受 GDPR 管吗？」
• 合法基础：「处理欧洲用户数据用什么合法基础？同意怎么拿？」
• 数据权利：「用户要求删除数据，多久响应？」
• 跨境传输：「数据传到中国，用什么机制？SCC 怎么签？」
• 泄露应对：「数据泄露了，72 小时通报怎么做？」
• 健康数据：「处理健康数据（医疗器械场景）有什么特殊要求？」

怎么用（两种模式）

模式一：直接问（推荐）

「我们 App 服务欧洲用户，受 GDPR 管辖吗？」 「营销邮件用什么合法基础？」 「用户要删除数据，流程是什么？」

模式二：本地工具（要结构化结果）

# ① 适用范围判定：输入业务描述
python tools/gdpr_toolkit.py scope --desc "中国公司运营App，向欧洲用户提供在线服务并收集其个人数据"

# ② 合法基础推荐：输入处理场景
python tools/gdpr_toolkit.py legal --desc "向欧洲用户发送营销邮件"

# ③ 数据主体权利速查
python tools/gdpr_toolkit.py rights --right access    # access/erasure/portability/object

# ④ 跨境传输机制判定
python tools/gdpr_toolkit.py transfer --desc "将欧洲用户数据传输到中国总部处理"

# ⑤ 罚款与通报速查
python tools/gdpr_toolkit.py penalty

# 查看全部命令
python tools/gdpr_toolkit.py --help

知识库导航（references/）

快速上手（三步）

1. 判适用：scope 命令输入业务描述，对照 01 模块；
2. 定基础：legal 命令推荐合法基础，02 模块看细节；
3. 落机制：transfer 判跨境机制，05 模块签协议；penalty 看红线。

能力边界（如实说明）

• 本技能是方法库与工具，不是法律意见：GDPR 适用与合规判断受个案影响，重大决策请咨询执业律师/DPO；
• 法规持续演进：EDPB 指南、欧盟判例（如 Meta 案等）持续更新，引用前复核最新状态；
• 工具不联网：本地规则匹配，不采集数据、不调用外部服务。

常见问题（FAQ）

• Q：中国公司一定受 GDPR 管吗？ 取决于是否向欧盟境内主体提供商品/服务或监控其行为（域外管辖），见 01 模块判定。
• Q：罚款真的那么高吗？ 两档：最高 2000 万欧元或全球年营业额 4%（取高者）——EDPB 罚款指引给出计算框架。
• Q：和个保法冲突怎么办？ 两边要求都满足（按更严执行），见 07 模块对照表。
• Q：工具脚本要装依赖吗？ 不需要，仅 Python 标准库。

版权与许可

版权与许可：© 2026 注册老炮。本作品（含方法论、模板、法规整理与原创表达）依 MIT License 提供，详见 LICENSE.md。

知识版权声明：本作品汇集的 GDPR 合规方法论、对照整理、流程与原创表达，归 注册老炮 所有。未经许可，不得复制、转载、转售本作品全部或实质部分，不得用于任何模型训练或二次分发牟利。

免责声明：本作品按「现状」(AS IS) 提供，不作任何明示或暗示的担保，包括但不限于适销性、特定用途适用性与监管准确性保证。使用者应自行核实并承担使用后果，作者不对因使用本作品产生的任何直接或间接损失负责。