本数据处理协议附件适用于在具有跨境要素的商业合作中，需依据《个人数据保护法》及《通用数据保护条例》（GDPR）框架，对最初约定的个人数据处理目的及数据类别进行正式扩展的数据控制者与数据处理者。
数据处理协议 (DPA) 与各方角色