用途：该技能用于协助建立、起草与审查符合 GDPR 第 28(3) 条的数据处理协议（DPA），明确控制者与处理者之间的合同义务。
主要能力：逐项说明第 28(3) 条的八项强制要素——处理标的与期限、个人数据类型、数据主体类别、控制者权利与义务、处理者义务 (a)-(h)、国际传输、子处理者链条、书面形式；提供含 20 项要求与条款引用的合规检查清单；参考 2021 年欧盟标准合同条款（Commission Implementing Decision (EU) 2021/914）的模块二（控制者到处理者）与模块三（处理者到处理者），并列出模块二关键条款（如第 7 条对接条款、第 8 条数据保护保障、第 9 条子处理者、第 10 条数据主体权利、第 13 条监管、第 14 条传输影响评估、第 15 条政府访问请求义务）。
使用方式：可用于审查现有 DPA 是否覆盖八项要素，或按清单逐项核对；SCC 可单独作为 DPA 使用，或补充现有 DPA 用于国际传输。
适用场景：涉及 EEA 内外个人数据处理的控制者与处理者合同、子处理者安排及国际传输场景。
限制：资料未提供具体使用界面或自动化工具的操作步骤，也未说明收费、价格或平台支持情况，相关事实暂未提供。