用途：指导在无GDPR第45条充分性决定、第46条适当保障时，依据第49条例外条款评估国际数据传输的合法性。EDPB指南2/2018强调例外应严格解释，仅作为例外而非规则，不能用于系统性、大规模或常规传输。
主要能力：覆盖第49(1)(a)至(g)各项例外，包括明确同意、履行数据主体合同所必需、为数据主体利益订立合同、重要公共利益、法律主张、重大利益、公共登记册，以及第49(1)第二段的强制正当利益（最后手段，需通知监管机构并告知数据主体）。提供选择决策树与文档要求，如必要性分析、数据最小化、偶发性确认、风险评估及保障措施。
使用方式：先判断是否存在充分性决定或适当保障；若是系统、重复或大规模传输，通常不适用第49条，应建立第46条机制。对偶发传输逐项评估例外并记录所依赖的具体条款、理由及为何无法使用第45/46条机制。同意需具体、知情、明确、自由给予且可撤回；合同必要需与数据主体直接相关且客观必要；公共利益须为欧盟或成员国法律承认且非商业目的。
适用场景：物流、合规、法律纠纷、医疗紧急情况、公共登记查询等偶发跨境传输。限制：无充分性决定或适当保障时才可用；不得用于常规或大规模传输；雇佣关系因权力不对等难以构成自由同意；原文未提供具体价格、平台或安装命令。