订单处理的频率和复杂性经常被低估。这意味着存在风险，例如，使用某些网络服务时订单处理可能无法被发现。但是，GDPR 要求进行审计，必要时还需要合同保障和文件记录。
作为数据处理者的公司必须满足额外的要求。总而言之，有几个绊脚石很容易导致数据保护事件。
什么是订单处理？
大多数公司并不自己专门处理个人数据，而是将部分数据传递给外部合作伙伴。此类合作伙伴主要是外包供应商。从数据保护的角度来看，他们的服务通常被归类为合同处理。
根据法律规定，合同处理是指外部方按照指示进行数据处理，但正确处理数据的责任仍由客户承担。
在日常业务中，代表第三方处理个人数据的情况比一般认为的 RCS 数据西班牙 更为常见。为了更好地说明这一点，我们整理了与订单处理相关的各种示例。
客户服务
外包在客户服务中非常常见。例如，如果需要在保修期内进行维修，则会调用外部服务合作伙伴。个人客户数据的传输导致订单处理。
招聘
在许多行业中，公司专门从职业介绍所或临时职业介绍所借用技术工人的情况并不少见。在这里，公司也会定期传输敏感的个人数据。
合同处理有时很难检测
公司中关于符合 GDPR 的业务流程的一个关键问题是围绕哪些合作伙伴以及在什么条件下进行订单处理。
实践表明，很多企业并不认识到所有相关流程。通常，只有在有针对性的审计之后才能发现所有情况，例如由外部数据保护官员进行审计。
此外，还存在一些边缘情况，乍一看并不一定清楚订单是否正在处理。在企业环境中尤其如此，例如当子公司彼此之间