GDPR，详解

托管决策可能涉及控制者与处理者角色、安全措施、保留期限和国际传输。仅凭服务器地址并不构成合规评估。

在声称某项服务合规之前，确定实际处理过程和涉及的各方。

在线商店将客户姓名保存在数据库中，将其复制到备份，并通过另一家供应商发送交易邮件。记录每项处理目的、访问边界和接收方。所选数据中心所在国家只是评估的一部分：地域范围、合法处理和任何传输机制也很重要。

• 从设立机构、提供商品或服务或监控行为来评估第 3 条的范围；仅凭公民身份不是判断标准。
• 将备份、支持导出和第三方集成纳入数据映射。