EDPB对于处理者的概念做进一步解释

文章预览

2024年10月7日，欧洲数据保护委员会（European Data Protection Board, EDPB）通过了第22/2024号意见“关于依赖处理者（们）和分包处理者（们）所产生的某些义务”。该意见涉及影响控制者-处理者-分包处理者关系的多个复杂领域。 根据EDPB，处理者必须向最终控制者提供整个链条上每个分包处理者的详细信息，以及有关处理的相关信息。此外，该意见阐明，控制者有义务检查所有这些实体是否能够履行《通用数据保护条例》（GDPR）的义务。这一点无论处理所带来的风险如何都适用，尽管风险可能影响控制者进行验证的程度。控制者还必须检查后续传输中的保障措施。 该意见还提供了合同中允许处理者根据控制者的指示或适用于处理者的法律要求处理数据的条款，这并未解决处理者面临的问题，但原则上该条款也并非冒犯性内容。由于这一点几乎出现在所 ………………………………