用途：帮助控制者和处理者履行 GDPR 第 31 条规定的配合监管机构义务，应对正式调查、审计请求、信息请求和投诉驱动的问询。该义务无条件适用，不配合本身可能依第 83(5)(e) 条被处以行政罚款。
主要能力：区分五类监管互动——第 58(1)(a) 条信息请求（通常 4 周内回复，除非指定更短期限）、第 58(1)(b) 条数据保护审计、第 58(1)(f) 条现场检查、第 77 条投诉调查、第 56、60-66 条跨境合作（控制者可能须向多个机构提供信息）。
使用方式：接收请求时记录日期、机构、编号、范围与期限并登记，立即通知 DPO、总法律顾问、CEO/董事总经理及相关处理负责人，评估范围，做法律特权审查，组建由 DPO 牵头的响应团队。准备回复时收集问责档案中的证据、核对准确性与时效、逐项起草回复、由 DPO 与法律顾问复核、在期限内经机构指定渠道提交并确认送达、归档副本。现场检查时准备检查室与文件、简报可能被访谈的员工、全程陪同检查人员、记录所有问题与所查文件及口头陈述、礼貌但坚定地确保检查不超出声明范围，技术访问须受监督并留日志，检查后做详细内部记录并确定后续承诺。
限制与注意事项：配合义务同时，控制者和处理者保留权利，包括访谈与检查期间的法律代理权、对律师-客户通信主张法律职业特权、请求澄清调查法律依据与范围、质疑机构结论中的事实错误、在纠正措施施加前获得陈述机会（第 58(4) 条）、对机构决定寻求司法救济（第 78 条）。常见陷阱包括逾期回复、回复不完整且未解释缺失原因、文件相互矛盾或与公开隐私声明不符、多名员工给出不一致答复，以及销毁文件、隐瞒信息或提供误导性陈述等被视为妨碍调查的行为。官方文本暂未提供。