从表面上看，这些条款在 GDPR 的大背景下合乎逻辑：控制者当然要对处理者代表其采取的行动负责。因此，法规必须提供可以始终如一地进行问责的结构。在绝大多数企业越来越多地以各种形式将处理活动外包给云和 SaaS 提供商的世界中，这一点尤其正确。
尽管结构已经到位，但为了管理实际实施，许多必要的细 危地马拉 whatsapp列表 节仍未解决。 那么，作为数据处理者，我们应该如何做好准备，在与数据控制者签订合同时平衡责任和风险呢？此外，作为数据处理者，我们在管理运营时需要注意哪些事项，以确保合理的合规机会？ 加入领先的客户体验专业人士社区 输入工作邮箱 加入社区 提交此表格即表示您同意我们的隐私政策并同意 SMG/CMSWire 的联系。
与客户体验领域的顶尖专家建立联系、学习和成长 相关文章：GDPR 将如何影响第三方潜在客户开发？ 处理器可以采取的主动措施 我不是一名律师，也没有在电视上扮演过律师（尽管我和几位律师谈过），所以这当然不是法律意见，但我希望它有助于理解法律术语并获得重点： 控制者对合规性负有自己的责任：责任不是可转移的，但请放心（我已经看到过这种情况），控制者会试图让处理者在合同中承担事件的所有财务责任。
要积极主动。与您的法律团队合作，提前确定您可以接受的语言和任何谈判的后备立场。请记住：您的合同必须在欧盟有效，并且必须以普通人可以理解的方式概述您的服务。（见第 28 条） 做好数据控制者（通常是其员工的数据）的管理者： 这意味着你必须成为解决方案的一部分，而不是问题的一部分。