用途：该技能用于按 GDPR 第 28(3) 条起草合规的数据处理协议（DPA），确保处理者受合同约束，并覆盖全部强制条款。资料指出，EDPB 07/2020 指南强调这些要求非可选，缺少任一强制要素即导致 DPA 不合规；欧盟委员会通过实施决定 (EU) 2021/915 提供了控制者到处理者的标准合同条款参考框架。
主要能力：围绕 8 项强制条款展开，包括处理主题与期限、处理性质与目的、个人数据类型、数据主体类别、控制者义务与权利、处理者义务（第 28(3)(a)-(h) 条：仅按书面指示处理、保密、第 32 条安全措施、子处理者条件、协助数据主体权利、协助第 32-36 条合规、终止后删除或返还、审计权）、子处理者级联（第 28(4) 条要求向下传递同等义务）以及国际传输机制（充分性决定、SCC 或 SCC 加补充措施）。资料还给出起草核对清单，含 17 项要求及对应条款，并列出关键监管参考，如第 28(9) 条书面形式、第 33(2) 条违规通知。
使用方式：资料未提供具体安装命令或调用步骤，暂未提供。可依据其条款结构、示例附件与核对清单逐项起草和自查。
适用场景：需要与供应商签订或审查 DPA 的合规、法务与隐私团队。
限制：资料为条款框架与示例，不构成法律意见；具体适用需结合实际情况与专业判断。