措施证明其符合标准并保护持有人的数据

并承担责任和义务。因此G还引入了企业必须遵守的控制项目以协助这些原则在个人数据处理中的应用和规范化。主要控制项目是数据处理、持有人同意、消费者和处理代理人（控制者、操作者和数据控制者）的信息自决数据处理为了理解数据的处理立法者在艺术中提供的解释。G的第个X就足够了X-处理对个人数据进行的所有操作例如信息的收集、生产、接收、分类、使用、访问、复制、传输、分发、处理、归档、存储、消除、评估或控制、修改、通讯、转移、扩散或提取数据主体消费者的同意数据主体的同意是G的一项更复杂的要求在第条中规定。



第条第项、第条、第条第项和第条第条根据个人表现授权并合法化公司启动治疗。对不同类别的个人数据给予不同程度的同意形式和强度但总的来说其需要是以限制性的方式保护个人数据以 Whatsapp 数据 便持有人的处理授权不能扩展到其他方式和时刻超出约定或用于不同目的事实上同意中的任何可能的缺陷都会禁止治疗授权。信息自决信息自决权包括通过艺术。G第条第二项定义了数据持有者根据其自由和知情同意为其辩护的权利。实际上每个人都有自主权利能够控制和决定对其个人数据的访问和使用从而实质上决定公司对其数据进行处理的披露和使用的限制。处理代理为了实际理解控制者通过同意或艺术定义的例外情况从持有者那里接收个人数据。






日和日-运营商出于合同或法律义务而进行处理这可能是控制者的外包服务。任何代理人都可以是自然人或法人与公司的机构人物相关联因为决策和开展活动的能力始终属于机构而不是员工因此对于拥有控制者或经营者头衔的公司造成的任何损害特定员工不能作为个人承担责任。数据控制者数据控制者必须由控制者雇佣（根据G第条）作为与信息持有者和国家主管部门的沟通渠道并负责组织、指导和培训公司团队合规通过良好实践和数据治理遵守G规则——这将在下一个主题中进一步讨论。控制者可以任命来自初创公司或工作室的内部合作者或者具有提供此项服务专业知识的外部公司作为负责人然而由于该职能的性质除了涉及该活动的巨大风险和重要性外还要求负责人掌握审计流程、治理、信息安全和G本身因此最好聘请外部公司避免可能的利益冲突。