1.1 DPA概述：定义、重要性与法律根基

📘 一、DPA的定义

数据处理协议（Data Processing Agreement, DPA） 是数据控制者（Controller）与数据处理者（Processor）之间签订的具有法律约束力的合同文件。它明确规定了处理者代表控制者处理个人数据时的权利、义务、安全措施与合规要求。

⭐ 二、DPA在数据保护中的重要性

🔗 三、DPA与GDPR的关系

GDPR（通用数据保护条例） 是DPA的法律母体。GDPR第28条明确要求：控制者只能委托提供充分保证的处理者，且双方必须签订书面DPA。DPA是GDPR合规落地的关键工具。