标签：数据处理者

问题一：在GDPR框架下，如何界定欧风CDN的法律角色（数据控制者还是数据处理者）？ 法律定义与判定要点 根据GDPR第4条，必须看谁决定处理目的和方式。若平台仅按客户指令缓存与转发内容，通常被视为数据处理者（processor）。但若CDN自主决定日志用途、分析或结合多源数据以形成画像，则可能构成数据控制者（controller）或共同控制者