| 中国路径 | 安全评估 / 标准合同备案 / 保护认证（按情形） |
|---|---|
| GDPR 机制 | 充分性认定、SCC、BCR，辅以 TIA |
| 前提 | 先完成数据分类分级与出境清单 |
工作步骤示例
工作步骤示例
1. 梳理出境数据与场景（清单）
2. 判定适用路径与申报义务
3. 签署标准合同或申报评估
4. 留存记录并定期复核场景变化数据跨境传输合规
数据跨境传输需满足适用法域要求：中国法下涉及安全评估、标准合同、认证等路径（按情形选择并履行义务）；GDPR 下需充分性认定、SCC 或 BCR 等机制，并完成传输影响评估。
易错点
- 先传后补手续：违规传输难以补救
- 只算系统不盘日志：SDK 与日志回传被忽略
数据来源与参考
- 中华人民共和国数据出境安全评估办法与标准合同规定
- GDPR 第五章（国际传输）