目录

●引言
第一部分GDPR的核心考量
第一章范围、控制者和处理者
第二章六项数据处理原则
第三章数据主体权利
第二部分建立合规
第四章隐私合规框架
第五章信息安全作为数据保护的一部分
第六章合法性及同意
第七章主题查阅请求
第八章数据保护官的角色
第九章绘制数据地图
第三部分数据保护影响评估与风险管理
第十章数据保护影响评估的要求
第十一章风险管理与DPIA
第十二章执行
第四部分国际传输与事故管理
第十三章跨国管理个人数据
第十四章事故响应的管理与通报
第五部分执法与合规过渡
第十五章执法
第十六章合规过渡与证明
附录一条例索引
附录二欧盟/欧洲经济区各国的监管机构
附录三实施问答
附录四认证备考指南
附录五考试样卷