定义
GDPR（General Data Protection Regulation，欧盟通用数据保护条例）是欧盟于 2018 年 5 月生效的数据保护法规，适用于处理欧盟居民个人数据的任何组织。GDPR 要求平台具备 Data Localization、Data Residency、DPA、SCC、Audit Trail 等合规能力，违规可面临高额罚款（最高全球营收 4% 或 2000 万欧元）。
核心原则
GDPR 的核心原则包括：合法、公平、透明——数据处理需有合法依据，向数据主体透明告知；目的限制——数据仅用于明确、合法的目的；数据最小化——仅收集必要数据；准确性——保持数据准确并及时更新；存储限制——超期删除或匿名化；安全——采取适当技术组织措施保护数据；问责——数据控制者需证明合规。
对 ICMP 的要求
ICMP 作为数据处理者，需与客户（数据控制者）签订 DPA；跨境传输至非 adequacy 国家需使用 SCC；支持 Data Residency 将欧盟数据存储于 EU 区域；提供 Audit Trail 证明处理活动合规；支持数据主体权利（访问、更正、删除、可携带、反对等）；数据泄露 72 小时内通知监管机构。平台需在架构、流程、文档各环节落实 GDPR 要求。
在 ICMP 中的实践
达希物联 ICMP 满足 GDPR 合规要求：提供标准 DPA 与 SCC；支持 Data Residency 欧盟区域部署；Audit Trail 记录数据处理活动；支持数据主体权利请求的处理流程；定期进行合规审计与风险评估。