一句话EDPB endorsed GDPR Article 28 cloud code of conduct for cloud service providers, with annual independent monitoring and public adherence register.
定价按公司规模的公平定价方案 正文仅说明可根据公司规模获得最优价格、具有区分公司规模和内部治理因素的定价方案,未披露具体金额。
适合谁面向在欧盟处理个人数据、需要向客户和监管机构证明 GDPR 合规的云服务提供商,覆盖不同规模和云服务层级。
核心功能EDPB 认可且具法律运行效力的跨国行为准则围绕 GDPR Article 28 为云服务提供商提供明确指导由 SCOPE Europe 作为独立监测机构进行年度评估公开遵循服务注册表与合规标识Level 2/Level 3 合规等级及第三方审计覆盖说明面向第三国数据传输的补充模块倡议支持合同处理和公共采购中的合规证明
防护类型数据保护合规、云服务 GDPR 合规证明、国际数据传输保障机制;不属于直接技术防护型安全产品
部署方式行为准则/合规评估与年度监测机制,适用于云服务提供商的组织、合同、技术与管理措施;非软件部署
合规认证EDPB endorsed;经比利时数据保护机构于 2021 年 5 月批准;围绕 GDPR Article 28;由 SCOPE Europe 独立年度监测;公开 Level 2/Level 3 合规等级
定价按公司规模和内部治理相关因素区分的公平定价,具体金额未披露
适用规模覆盖各种规模企业、不同云服务层级;正文强调中小微企业和大型云行业参与者均可适用
管理与告警提供年度评估、公开注册表、合规标识、到期日期和续期状态;未提及实时告警功能
集成能力与云服务商现有 GDPR 合规、合同处理、审计、子处理方管理、公共采购流程结合;第三国传输模块拟支持文档和沟通要求
中国访问未知
适用场景云服务商向欧盟客户和监管机构证明 GDPR Article 28 合规;优化数据处理合同、子处理方披露和审计流程;参与欧洲公共采购;评估国际数据传输补充措施。
同类ISO/IEC 27001ISO/IEC 27701SOC 2CSA STARCIS ControlsGDPR 合规咨询与审计服务