| 基础 | 同意/合同必要/合法利益等六类合法性基础 |
|---|---|
| 义务 | 记录处理活动、DPIA、事件通知（72 小时）、DPO 条件 |
| 权利 | 访问、更正、删除、限制、可携带、反对 |
响应时限示例
响应时限示例
数据主体访问请求：原则上 1 个月内回复
数据泄露通知监管：知悉后 72 小时内
DPIA：高风险处理前完成并记录GDPR 合规要点（出海）
GDPR 适用于处理欧盟数据主体个人数据的组织：要求合法性基础、数据主体权利响应、数据处理记录、数据保护影响评估与 72 小时事件通知等；域外适用与重罚是其特点。
易错点
- 按国内经验应对：忽略域外适用与 72 小时报告义务
- 同意横幅不落地：前端表单与后端记录脱节
数据来源与参考
- Regulation (EU) 2016/679（GDPR）