AWS 資料處理增補合約 (DPA)

AWS 提供符合 GDPR 的資料處理增補合約 (GDPR DPA)，協助客戶符合 GDPR 合約規範的義務。AWS GDPR DPA 會整合到 AWS 服務條款，並自動全面套用到所有需要此合約來滿足 GDPR 要求的客戶。

2020 年 7 月 16 日，歐盟法院 (CJEU) 針對歐美隱私盾與標準合約條款 (SCC) (亦稱為示範條款) 發佈了一項裁定。 CJEU 裁定歐美隱私盾無效，不適用於從歐盟 (EU) 到美國 (US) 的個人資料傳輸。而在同一項裁決中，CJEU 確認了公司仍可繼續使用 SCC，作為在歐盟以外地區傳輸資料的機制。

根據這項裁決，AWS 客戶與合作夥伴可繼續使用 AWS，將其內容從歐洲傳輸到美國與其他國家/地區，以符合歐盟資料保護法律 (包括一般資料保護規定 (GDPR))。若 AWS 客戶選擇在歐盟以外地區傳輸其資料時，要遵循 GDPR 的規定，可使用 AWS 資料處理增補合約 (DPA) 中所含的 SCC。我們致力於確保客戶與合作夥伴在各地營運時，都能隨著法規與立法領域的演進，繼續享受 AWS 的好處。如需詳細資訊，請參閲歐美隱私盾常見問題集。