2026年跨境数据传输与GDPR合规模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年跨境数据传输与GDPR合规模拟题

一、单选题（共5题，每题2分）

1.根据GDPR第46条，以下哪种情形下，企业可以直接将个人数据传输至第三国，无需履行额外的合规程序？

A.该第三国已被欧盟委员会宣布为具有充分的数据保护水平

B.数据主体明确同意数据传输，并有权撤回同意

C.数据传输仅用于统计目的，且数据已被匿名化处理

D.该第三国属于欧盟经济区内成员国

2.若某德国公司计划将客户数据传输至美国，但美国尚未被欧盟委员会认定为具有充分保护水平，该公司应采取哪种措施才能合法传输数据？

A.直接传输数据，但需向德国联邦数据保护局报备

B.与美国公司签订标准合同条款（SCCs）

C.必须先通过欧盟-美国隐私盾协议（PSA）传输数据

D.停止数据传输，除非客户书面同意

3.根据GDPR第49条，在何种情况下，企业可以未经数据主体同意，将数据传输至第三国？

A.数据传输用于执法目的，且符合欧盟理事会第980/2012号条例

B.数据主体因签订合同而必须传输数据，但需提供有限选择

C.数据传输仅用于内部审计，且数据主体不知情

D.数据传输用于公共利益，但需确保数据最小化原则

4.某法国企业通过第三方云服务商存储客户数据，该服务商位于印度。若印度未被欧盟委员会认定为具有充分保护水平，企业应如何确保合规？

A.