Google Cloud Platform 及其应用程序是否符合 GDPR?

Does Google Cloud Platform and its Applications are GDPR Compliants?

我的第一个问题与 GCP 的 GDPR 有关。尽管我从社区找到了一些有用的信息,但我仍然找不到任何确认信息。

我住在欧洲,我担心我使用 GCP 的应用程序(包括 Firebase 和 App Engine)可能需要根据 GDPR 进行一些额外的配置。你们是否知道任何参考或文章提到 - 甚至是应用程序 - 确认使用这些应用程序不需要任何关于 GDPR 合规性的进一步配置?

提前谢谢大家!

GDPR 有两个主要方面:

  • 您正在使用的服务。
  • 您的应用程序及其数据管理。

Google 云符合 GDPR,前提是您 implement/deploy Google 云服务正确。

您的应用程序及其数据管理不符合 GDPR 只是因为 GCP 合规。您必须实施政策和程序以实现 GDPR 合规性并保持合规性。

遵守各种标准和要求非常复杂且具有挑战性。这在 Stack Overflow 支持的 space 中无法回答。关于这些主题的书籍很多。

示例参考是:

The EU General Data Protection Regulation (GDPR): A Practical Guide

Do you guys know any reference or articles that mention - or even applications - that confirms that using these applications won't need any further configuration regarding GDPR compliance?

Compliance 不是测试您的应用程序的软件程序。它是一组必须 reviewed/verified 的准则和要求。正如我所提到的,要声明合规性需要大量工作。

如果您正在寻找 GDPR 的快速指南,请阅读这本书。这适合入门,但绝不会涵盖您需要了解的所有内容。

GDPR - Fix it Fast: Apply GDPR to Your Company in 10 Simple Steps