独立数据控制者之间的数据共享协议规定了两个组织之间跨境个人数据交换的条件、法律依据及技术措施，各组织均以独立数据控制者身份行事，须遵守《个人数据保护法》及《通用数据保护条例》（GDPR）。
数据处理协议 (DPA) 与各方角色