用途：检查云服务使用中的数据保护合规性，围绕三条主线展开——委托处理合同（DSGVO 第28条）、处理的技术与组织措施（第32条）、第三国数据传输的合法性（第44条及以下第五章）；并补充数据法案（VO (EU) 2023/2854）第23至31条的切换与退出审查。
主要能力：按角色分设 AVV 代理、TOM 代理、传输代理和切换代理，分别核查第28条第3款义务清单、第32条加密与可用性措施、第45/46条充分性决定或标准合同条款加传输影响评估，以及切换费用、退出支持、导出格式、旧供应商删除和滥用条款。任一环节存在缺陷即整体不合规。
使用方式：需提供云模型（IaaS/PaaS/SaaS）与供应商、数据类别、处理或存储地点、供应商集团归属、现有 AVV 草案与子处理者清单、TOM 文档与认证（如 ISO 27001、C5）。按角色适用性、AVV 内容检查、TOM 评估、第三国传输、数据法案切换审查、文档与问责的流程执行，并输出固定格式的检查结果报告。
适用场景：云服务采购与合同审查、跨境数据传输评估、供应商切换准备和数据导出安排。
限制：资料中提及的德国数据法案实施法（DADG）具体条文标注为“未核实—需核查”，实际使用前须对照已公布文本验证；切换费用至2027年1月12日完全取消，过渡期内仅允许基于成本削减的费用；德国主管机关为联邦网络局（BNetzA），与数据保护监管机构不同，相关程序可能并行。资料未提供具体收费、价格或平台信息。