DPA (smlouva o zpracování osobních údajů)

Písemná smlouva, kterou článek 28 GDPR vyžaduje mezi správcem a zpracovatelem. Musí vymezovat předmět a dobu trvání zpracování, druhy údajů, povinnosti zpracovatele, bezpečnostní požadavky, pravidla pro subzpracovatele a součinnost při databrudech a žádostech o přístup. Bez platné zpracovatelské smlouvy je nezákonné nechat dodavatele zpracovávat osobní údaje jménem firmy. Dánský Úřad pro ochranu osobních údajů zveřejnil standardní vzor, ze kterého vychází mnoho malých a středních podniků.