AI 场景的数据处理协议：委托与共同处理的边界、跨境条款与履约核对清单

数据处理协议（DPA）常被当成隐私政策的配套文件处理：隐私政策面向用户，DPA 面向供应商，两者都写了就算合规。但 DPA 的实际作用是另一件事——它界定处理关系的法律性质。AI 产品与模型服务商、API 供应商、客服外包方之间，谁处理、为什么处理、出了事谁负责，全部由这份合同决定。性质认错了，责任分配与监管口径都会跟着错。

一、先分清三类关系

委托处理。 受托方按照委托方的指示处理个人信息，不得擅自改变处理目的与方式。AI 产品调用模型服务，若处理目的与方式由产品方决定，模型方按调用参数执行，即构成委托处理。模型方不得将用户输入用于自身模型改进，否则超出委托范围。

共同处理。 两个以上处理者共同决定处理目的与方式。多见于联合运营、共同开发模型、合资项目中。共同处理需要同时满足两条：目的共同且处理方式共同，仅共享数据不足以构成。

独立处理。 各方各自决定处理目的与方式。典型是集成 SDK：SDK 提供方为自身统计目的收集设备信息，属于独立处理，不适用 DPA，而应在隐私政策中披露。

判断顺序是：先看谁决定目的与方式，再看是否共同决定，最后确认是否独立。多数 AI 场景落在委托处理，但实务中常见两个误判——把独立处理当成委托处理（SDK 场景），以及把委托处理当成独立处理（模型方实际在用数据改进模型）。

二、委托处理 DPA 的九个必备条款

1. 处理范围与指示。 写明处理目的、信息种类、处理方式、保存期限，并约定受托方仅可按书面指示处理，不得擅自改变。

2. 分处理者限制。 模型方再委托下游服务商时，须事先取得委托方书面同意，并保证下游履行同等义务。链上责任不能因分包而消失。

3. 安全保护义务。 落实与风险相称的技术与管理措施，包括加密、访问控制、审计、人员保密义务。条款应写明措施的最低标准，而非仅引用"合理措施"。

4. 协助义务。 受托方应协助委托方履行数据主体的权利请求、告知义务、删除义务与监管沟通。协助的具体范围与时限应当写明。

5. 跨境处理。 受托方或其分处理者在境外处理个人信息的，应明确所依据的跨境机制（安全评估、标准合同或认证），并承担相应义务。

6. 留存与删除。 服务终止或委托方要求时，受托方应删除或返还个人信息，并出具删除证明。训练数据、日志、备份副本的删除范围须单独约定。

7. 审计与检查。 委托方有权在合理范围内检查受托方的处理活动，包括查阅安全认证、要求提供处理记录、必要时现场核查。审计条款写不进去的供应商，通常也不值得信任。

8. 违约责任与赔偿。 区分因违反 DPA 造成的损失与因处理活动产生的第三方索赔，分别约定责任。委托方应向受托方赔偿其按指示处理产生的对外责任，受托方应赔偿其超出指示或违反安全义务产生的责任。

9. 存续与终止。 明确 DPA 的存续期限、终止后的义务延续（删除、保密、协助）与有效期内的条款变更方式。

三、跨境条款的三种写法

跨境条款最常见的错误是只写一句"双方应遵守适用的数据保护法律"。监管实务要求的是：谁向谁传输、传输什么、依据哪条通道、接收方承担什么义务，四个问题都要有明确答案。

四、共同处理与独立处理场景的写法差异

共同处理需要另签共同处理安排：各方各自承担责任的范围、对数据主体的责任分担、对外时的代表与通知机制。独立处理不适用 DPA，取而代之的是隐私政策中的披露与数据接口的合规（SDK 提供方自身的告知与同意）。

三类的共同点：都要留痕。合同、分处理者清单、删除证明、审计记录，构成处理关系的事实链条，监管检查时按链条逐层核验。

五、与主协议、隐私政策的关系

DPA 与主服务协议的关系需要写明：主协议约定服务与价格，DPA 约定数据处理，两者冲突时以 DPA 为准；DPA 是主协议的组成部分，随主协议生效与终止。隐私政策面向用户，DPA 面向供应商，二者描述的是同一处理活动的两个侧面，处理目的与信息种类必须一致，否则监管交叉核对时会出现矛盾。

六、年度履约核对清单

第 8 项在 AI 场景中尤其需要单独核对。模型方服务条款中若允许使用客户数据改进模型，即便 DPA 约定委托处理，实际行为已构成超出委托范围的独立处理，法律关系需要重新定性，同意基础需要重新取得。

DPA 的成熟度，反映的是企业处理关系治理的成熟度。能把每一条处理关系定性清楚、把每一份 DPA 落到可执行，企业在监管面前才有一份自洽的说明。

站内相关梳理：AI 企业核心合同清单、AI 产品隐私政策、个人信息保护影响评估、GDPR 与数据出境合规，以及数据合规与商业合同服务页。

最后更新：2026 年 8 月 6 日。