面向开发者的GDPR数据可携权：Article 20导出必须覆盖什么（以及不覆盖什么）

📋总体概括

本文面向开发者系统解读GDPR第20条数据可携权在工程实践中的落地要点：可导出范围限于用户主动提供且经自动化处理、基于同意或合同的个人数据，观察型数据如活动日志也算，但推断类数据（评分、预测）除外；格式须结构化、通用且机器可读，JSON/CSV/XML为典型选择，静态截图不行；法规未强制单一格式，第68条仅鼓励互操作，无普遍兼容义务；含第三方数据时需注意保护义务。对产品合规排期有直接指导意义。