GDPR生效,中国企业如何应对?(下)

个人数据跨境转移——欧盟所首创GDPR对跨境个人数据流动政策进行了大幅优化改革,特别着力于开辟更多的合法数据跨境方式,提升跨境流动的灵活度。GDPR规定,数据要转移到境外有三种方法:1.隐私保护认定;2.签订欧盟承认的标准合同条款(SCC,Standard Contractual Clauses);3.制定有拘束力的公司规则(BCR,Binding CorporateRules),再经欧盟监督机构认证。