实施 ISO/IEC TS 27560:2023：面向 GDPR 和 DGA 的同意记录与收据
Implementing ISO/IEC TS 27560:2023 Consent Records and Receipts for GDPR and DGA
AI总结：
本文对比 ISO/IEC TS 27560:2023、ISO/IEC 29184:2020 与 GDPR 的同意要求，并基于 DPV 实现可互操作的同意记录与收据，以支持 GDPR 合规和 DGA 机器可读同意。
摘要：
ISO/IEC TS 27560:2023《隐私技术——同意记录信息结构》为创建和维护有关同意的记录提供了指南，并将这些记录视为机器可读信息。它还指导如何使用该信息，以“收据”形式在实体之间交换此类记录。本文比较了 ISO/IEC TS 27560:2023、ISO/IEC 29184:2020《隐私声明》以及欧盟《通用数据保护条例》（GDPR）中有关同意的要求，以说明这些标准如何用于支持 GDPR 合规。随后，我们使用 Data Privacy Vocabulary（DPV）实施 ISO/IEC TS 27560:2023，并创建可互操作的同意记录和收据。我们还讨论了这项工作如何有利于欧盟《数据治理法案》（DGA）的实施，特别是在机器可读同意表方面。
英文摘要：
The ISO/IEC TS 27560:2023 Privacy technologies - Consent record information structure provides guidance for the creation and maintenance of records regarding consent as machine-readable information. It also provides guidance on the use of this information to exchange such records between entities in the form of 'receipts'. In this article, we compare requirements regarding consent between ISO/IEC TS 27560:2023, ISO/IEC 29184:2020 Privacy Notices, and the EU's General Data Protection Regulation (GDPR) to show how these standards can be used to support GDPR compliance. We then use the Data Privacy Vocabulary (DPV) to implement ISO/IEC TS 27560:2023 and create interoperable consent records and receipts. We also discuss how this work benefits the the implementation of EU Data Governance Act (DGA), specifically for machine-readable consent forms.
机构、总结、中文摘要均由AI分析而来，可能存在错误，请以论文正文为准。
