个人信息出境：GDPR 第五章

欧盟至今没有认定中国具备充分保护水平，因此把个人数据从欧盟传到中国不能依据充分性决定。可用的路径是第五章列出的适当保障措施，实务中几乎总是标准合同条款，并且必须配套一次传输影响评估。

• 签署欧盟委员会标准合同条款，选择与实际角色相符的模块，条款不得修改。
• 完成传输影响评估：说明接收国法律对数据的访问权限，以及所采取的补充措施。
• 补充措施要具体：传输中与静态加密、密钥留在欧盟、最小化字段、对政府调取请求的处理流程。
• 在处理活动记录中登记该传输，并在隐私政策中说明接收方所在国家。
• 同时对照中国侧义务：出境安全评估、标准合同备案或个人信息保护认证三选一。

• 第 44 条：传输的一般原则条文节点官方文本
• 第 45 条：基于充分性决定的传输条文节点官方文本
• 第 46 条：适当保障措施条文节点官方文本
• 第 47 条：具有约束力的公司规则条文节点官方文本
• 第 48 条：欧盟法未授权的转移条文节点官方文本
• 第 49 条：特定情形下的减损条文节点官方文本
• 第 50 条：国际合作条文节点官方文本

• 个人信息从欧盟出境到中国怎么做？
• 标准合同条款可以修改吗？
• 传输影响评估要写什么？
• 同时满足 PIPL 和 GDPR 需要做两套吗？

• 欧盟授权代表
• 人工智能法案
• 全部要求

同一要求已面向印度出口商以英文发布： Data transfers from the EU to India

读取日期

2026-08-26

登记册版本

cn-export-v1.0.0

地址

/zh/chukou/gdpr-chapter-v