AWS 数据处理附录 (DPA)

AWS 提供了一项符合 GDPR 的数据处理附录 (GDPR DPA)，使客户能够符合 GDPR 合同义务。AWS GDPR DPA 包含在 AWS 服务条款中，自动适用于全球需要 AWS 遵守 GDPR 的所有客户。

2020 年 7 月 16 日，欧盟法院（CJEU）颁布了一项关于欧盟-美国隐私盾和标准合同条款（SCC）（也称为“示范条款”）的裁决。 CJEU 裁定，欧盟-美国隐私盾不再适用于从欧盟（EU）向美国（US）传输个人数据。但在该项裁决中，CJEU 确认公司可以继续使用 SCC 作为将数据传输到欧盟以外地区的机制。

根据这项裁决，AWS 客户和合作伙伴可以按照欧盟数据保护法律（包括《一般数据保护条例（GDPR）》），继续使用 AWS 将内容从欧洲传输到美国以及其他国家/地区。如果 AWS 客户选择按照 GDPR 将数据传输到欧盟以外地区，可以将 AWS 数据处理附录（DPA）中包含的 SCC 作为法律依据。随着监管和立法环境的发展，我们将努力确保我们的客户与合作伙伴在每一个运营地点都能继续享受 AWS 服务的益处。有关更多信息，请参阅欧盟-美国隐私护盾常见问题。