已批准的次级处理者名册（含处理地点及处理目的）是数据控制者依据《个人数据保护法》及《通用数据保护条例》（GDPR）须予保存的强制性内部法律文件，该文件系统性地记录所有受托处理个人数据的第三方主体，包括其处理地点、处理目的以及可能涉及的……的法律依据
数据处理协议 (DPA) 与各方角色