民对其个人数据的权利、处理欧盟居民个人数据的所有组织的必要义务以及参与执行法规的监管机构。 为了帮助在整个欧盟范围内实现数据保护规则的一致应用并促进欧盟数据保护机构之间的合作，欧洲数据保护委员会 (EDPB) 就 GDPR 下出现的不同解释问题提供了指南。 EDPB 关于确定数据控制者和处理者的主要监管机构以及联合控制者等其他特殊安排的指导方针解决了这样一个问题。根据 GDPR，每个欧盟成员国都必须拥有一个或多个监管机构。监管机构（数据保护机构或监管机构）负责监督 GDPR 在该成员国内的应用。 这是为了保护数据主体的基本权利和自由，促进个人数据在欧盟内部的自由流动，以及监管机构通过对违反 GDPR 规定的公司进行处罚来确保合规性。
这些指南明确规定联合控制
人在欧盟不能拥有超过一个机构，因此不能同意拥有多个监管机构。本文概述了 EDPB 指南，该指南将帮助数据控制者和处理者确定主 巴林手机号码列表 要监管机构，以遵守 GDPR。 需要了解的关键概念 以下是一些需要了解的关键概念。 在多个欧盟成员国处理个人数据 当相关控制者或处理者正在进行个人数据的国际或跨境处理时，确定主要监管机构是相关或必要的。如果一个组织在两个或多个欧盟成员国设有机构并且数据处理是在其活动范围内进行的，或者如果该组织的数据处理活动对多个欧盟成员国的数据主体产生重大影响，则此类数据处理将属于这种情况被视为跨境数据处理。 这里需要注意的是，第二层定义不仅限于实际的实质性影响，还包括可能对数据主体产生实质性影响的数据处理活动。
在这方面可能”并不意味着产
生实质性影响的可能性很小。相反，实质性影响发。生的可能性应该大于不发生的可能性。 EDPB 建议在确定数据处理活动是否对数据主体产生重 新加坡电话列表 大影响时应考虑的标准。这些因素包括以下内容： 处理的背景和目的， 涉及的个人数据的数量和类型， 处理是否可。能在限制权利或拒绝机会方面产生实际效果， 处理是否可能影。响个人的财务或经济状况或情况， 处理是否使个人容易受到歧视或不公平待遇， 处理是否涉及敏感个人数据， 处理是否涉及未成年人的个人数据， 处理是否会导致或。可能导致个人显着改变其行为， 处理是否会对个人产生不太可能的、意外的或不想要的后果， 处理是否会造成尴尬或其他负面结果，包括声誉受损， 处理的实际或可能的影响，例如对个人造成的损害、。
