跨境数据流动标准合同（欧盟版）2025年执行细则

跨境数据流动标准合同（欧盟版）2025年执行细则鉴于一方（以下称“数据控制者”）是欧盟数据保护授权机构所定义的数据控制者，另一方（以下称“数据接收者”）是位于[数据接收者所在国家/地区全名]的[数据接收者法律实体类型，例如：公司、组织或机构]，且数据接收者受其所在国家/地区法律的管辖；鉴于数据控制者希望将其控制或处理的个人数据（以下称“数据”）传输至数据接收者位于[数据接收者所在国家/地区全名]的设施或实体进行处理；鉴于数据控制者希望确保该等数据的传输符合欧盟通用数据保护条例（GDPR）（（（2016/679）EU））的相关要求，并确保数据在传输到数据接收者后能获得与其在欧盟境内处理时相当的保护水平；为达成上述目的，双方经友好协商，达成以下标准合同条款（以下称“本合同”），以资共同遵守：第一条定义1.1在本合同中，“数据控制者”是指决定处理个人数据的目的和方式的实体。1.2“数据接收者”是指代表数据控制者处理个人数据的实体，或是在数据传输目的地国负责处理个人数据的实体。1.3“数据主体”是指被处理个人数据的自然人。1.4“个人数据”是指构成GDPR第4条定义的个人数据。1.5“处理”是指对个人数据进行任何操作或操作，无论是否采用自动化方式。1.6“传输”是指将个人数据从欧盟传输到数据接收者所在的国家/地区。1.7“欧盟”是指欧盟所有成员国组成的区域。第二条数据传输的目的和方式2.1本合同项下的数据传输仅用于[在此处明确列出数据传输的具体目的，例如：提供[服务名称]服务、履行[合同名称]合同、进行市场调研等]。2.2数据接收者同意仅根据数据控制者的明确指令处理数据，且处理活动不得与GDPR的要求相抵触。2.3数据接收者承诺将数据用于本合同约定的目的，不得将其用于任何其他未经事先书面同意的目的。第三条数据接收者的义务3.1数据接收者同意遵守数据接收者所在国家/地区关于个人数据保护的所有适用法律、法规和指令，并确保其处理活动符合GDPR的要求。3.2数据接收者承诺采取充分的技术和组织措施（包括但不限于加密、访问控制、安全审计、员工培训等），以确保数据的安全，防止数据泄露、丢失、滥用或未经授权的访问、修改或披露。3.3数据接收者同意仅在数据控制者事先书面同意的情况下，将个人数据传输给任何第三方。3.4数据接收者同意仅在法律要求或有权机关合法要求的情况下，才向这些有权机关提供个人数据，且应事先通知数据控制者（除非法律禁止）。3.5数据接收者同意协助数据控制者履行GDPR规定的数据主体的权利请求，包括访问权、更正权、删除权、限制处理权、数据可携带权以及反对自动化决策权。3.6数据接收者应在发生或怀疑发生个人数据泄露时，立即通知数据控制者，并提供必要的合作与协助，以协助数据控制者履行其通知数据主体和监管机构的义务。3.7数据接收者同意在合同终止时，或根据数据控制者的书面要求，将所有包含个人数据的文档、记录和其他材料安全地删除或返还给数据控制者，或根据数据控制者的指示销毁。3.8数据接收者同意允许数据控制者（或其授权的第三方）对其处理活动进行审计或监督，以验证其是否遵守本合同和GDPR的要求。第四条数据控制者的义务4.1数据控制者应确保数据接收者履行本合同项下的所有义务。4.2数据控制者应向数据接收者提供所有必要的信息和指令，以便数据接收者能够按照本合同处理个人数据。4.3数据控制者应在合同终止时，确保所有个人数据已被安全地删除或返还给数据接收者，或根据数据控制者的指示销毁。第五条合同期限5.1本合同自双方授权代表签字并盖章之日起生效，有效期为[在此处填写合同期限，例如：五年]。5.2合同期限届满前[在此处填写时间，例如：三个月]，若双方均未提出书面异议，本合同自动续展[在此处填写续展期限，例如：一年]。第六条合同的终止6.1除非本合同另有规定，任何一方可提前[在此处填写时间，例如：三个月]通过书面通知另一方终止本合同。6.2在合同终止时，数据接收者应立即停止处理个人数据，并按照本合同第三条第7款的规定删除或返还数据。6.3终止本合同不影响任何一方根据本合同已产生的权利和义务。第七条违约责任7.1如果数据接收者未能履行本合同项下的任何义务，数据控制者有权要求数据接收者立即纠正违约行为，并可根据违约的严重程度，要求赔偿因此造成的任何损失。7.2如果数据接收者违反GDPR的要求，导致数据主体遭受损害，数据接收者应承担相应的法律责任。第八条适用法律与争议解决8.1本合同的订立、效力、解释、履行及争议解决均适用欧盟法律。8.2因本合同引起的或与本合同有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权将争议提交至[在此处选择仲裁机构，例如：国际商会仲裁院]按照其届时有效的仲裁规则进行仲裁，仲裁地点为[在此处填写仲裁地点]，仲裁裁决是终局的，对双方均有约束力。第九条其他9.1本合同构成双方就本合同主题达成的完整协议，取代双方此前就该主题达成的所有口头或书面协议、谅解和承诺。9.2对本合同的任何修改或补充，均应以书面形式作出，并经双方授权代表签字并盖章后方能生效。9.3本合同一式两份，双方各执一份，具有同等法律效力。9.4本合同未尽事宜，由双方另行协商解决。数据控制者（授权代表签字并盖章）：