欧盟通用数据保护条例（GDPR）是近二十年来欧洲隐私立法中最重要的一部分。它取代了1995年的欧盟数据保护指令，加强了欧盟个人对其数据的权利，寻求统一整个欧洲的数据保护法律。

我们的用户可以相信，谷歌承诺在5月25日GDPR生效时，在G套件和谷歌云平台（GCP）服务中遵守GDPR，2018我们将对直接满足GDPR要求的合同承诺进行重要更新。我们也是客户GDPR合规努力的忠实合作伙伴。用户可以自信地利用谷歌云服务，了解谷歌云内置的强大数据保护功能。

我们的立场是什么？

在过去十年中，我们一直努力帮助客户直接满足欧盟数据保护要求。这些努力对于我们正在进行的GDPR准备工作至关重要：

数据处理条款：云提供商和客户之间强有力的数据保护承诺是合规的基础。我们对G套件和Google云平台的数据处理条款清楚地表达了我们对客户的隐私承诺。多年来，我们根据客户和监管机构的反馈，不断完善我们的条款。我们的条款也将针对GDPR进行更新。

第三方审计和认证：我们为G套件和GCP提供许多第三方审计和认证。我们接受iso27001安全审计，并且已经这样做了好几年。2016年，我们推出了两项新的安全和隐私认证，分别是针对云安全的ISO 27017和针对公共云中个人身份信息保护的ISO 27018。这些认证以及其他第三方审计（如SOC1、SOC2和SOC3）涵盖了谷歌云内的众多服务。

国际数据传输：GDPR与其将取代的数据保护指令一样，包含了关于国际数据传输机制的规定。为了解决当前的欧盟数据保护法律问题，G套件和GCP通过了隐私保护认证。我们还获得了欧洲数据保护机构对我们的合同范本条款的合规性确认，确认G套件和GCP合同承诺完全符合从欧盟到世界其他地区的数据传输的法律框架要求，符合数据保护指令。

数据输出：GDPR包括导出个人数据的某些要求。你在Google云中存储的数据是你的。几年来，我们一直将数据可移植性承诺纳入数据处理条款，并不断努力提高数据导出能力的稳健性。

事件通知：GDPR包含有关违规通知的要求。G Suite和GCP多年来一直围绕事件通知提供合同义务。拥有数百名致力于安全的谷歌工程师，谷歌云已经并将继续投资于我们的安全、事件响应、威胁检测和预防能力？

作为谷歌云的当前或未来客户，现在是您开始准备GDPR的好时机。考虑以下提示：

下一步是什么

我们正努力根据新的立法进行更多的操作更改，并将在整个过程中与我们的客户、合作伙伴和监管机构密切合作。我们拥有一支由监管合规专家、产品经理、工程师、法律顾问和公共政策专家组成的全球团队，他们将继续仔细监督GDPR实施指南，并将相应地更新我们的合同承诺。我们将很快向客户提供最新的数据处理修正案。我们还制作了额外的材料，帮助客户在准备GDPR时进行尽职调查。

在谷歌云，我们每天都在努力赢得用户的信任。因此，保护客户信息的隐私和安全是首要任务，而法规遵从性是这项任务的核心。我们将继续根据不断变化的监管环境发展我们的能力，并与您合作，帮助促进您的GDPR合规工作。