共享和委托处理
数据共享与委托处理是GDPR数据外部流转的核心合规场景，法定依据为GDPR第28条委托处理规则、第29条处理者义务、第44至50条跨境第三方流转规则，是企业内部数据合规闭环后，对外数据交互的刚性监管重点。GDPR将企业外部数据流转严格划分为
用户画像与自动化分析合规
用户画像与自动化分析是GDPR体系中**明确界定的高风险数据处理行为**，法定依据为GDPR第22条自动化决策与画像规则、EDPB AI与画像最新指导意见，属于监管高关注度、高处罚概率的核心场景。GDPR对“画像（Profiling）”作出
使用合规
个人数据使用合规是GDPR数据全生命周期治理的**中游核心管控环节**，承接前端合法收集、后端存储传输与销毁闭环，法定依据为GDPR第5条目的限制、数据最小化、准确性原则及第6条合法基础延续性规则。相较于收集合规聚焦“准入合法性”，使用合规
业务系统的个人信息收集
结合元征多系统并行、跨境数据归集的实际架构，不同业务系统的个人信息收集场景、字段范围、合法基础、合规风险完全不同，不能套用统一采集模板。依据GDPR最小必要、目的限定、合法基础匹配原则，针对财务系统、人力资源系统、电商交易系统、供应链管理系
收集合规
个人数据收集合规是GDPR全生命周期合规的**第一道准入红线**，也是欧盟监管稽查最优先核查、违规率最高的基础性合规环节，法定依据为GDPR第5条数据处理基本原则、第6条合法基础、第7条有效同意规则与第13条透明告知义务。GDPR对数据收集
GDPR数据删除合规
数据删除合规是GDPR数据全生命周期治理的**终端闭环核心要求**，法定依据为GDPR第17条删除权（被遗忘权）及第19条通知义务，是衔接数据留存期限、落实最小必要原则、终结数据处理链路的刚性合规动作。区别于到期自动清理的留存管控，GDPR
数据存储与留存时间合规
数据存储与留存期限合规是GDPR五大核心原则中**存储限制原则（Storage Limitation）** 的刚性落地要求，依据GDPR第5条第1款(e)项法定生效，是欧盟监管稽查频次最高、企业最容易常态化违规的基础合规项。GDPR并未对各
是否本地存储
GDPR体系下的数据本地存储规则，是跨境企业极易产生认知偏差的核心合规要点，区别于多数国家强制数据本地化、强制境内留存副本的监管模式，GDPR**无绝对强制的欧盟本地存储硬性要求**，不强制企业必须将欧盟个人数据留存于欧盟境内服务器，核心合
用户协议具体场景
结合元征母子公司联合控制、双系统运维、跨境业务场景，用户协议需明确**跨境履约与联合权责专属条款**，适配GDPR跨境合规与联合管控要求。常规境内用户协议无需适配跨境规则，但元征欧洲子公司业务、跨境ERP系统使用、设备跨国运维场景，用户协议
GDPR用户协议合规
用户协议是GDPR合规体系中**合同履约合法基础的核心载体**，区别于侧重透明告知的隐私政策，用户协议主打业务权责、服务规则、履约边界与使用约束，是企业依托“合同履行”作为数据处理合法依据的法定支撑文件。很多跨境企业普遍存在合规认知误区，将
