Databehandleraftale (DPA)

Den skriftlige aftale, som GDPR's artikel 28 kræver mellem en dataansvarlig og en databehandler. Aftalen skal bl.a. fastlægge behandlingens genstand og varighed, typen af oplysninger, databehandlerens pligter, sikkerhedskrav, regler for underdatabehandlere og bistand ved databrud og indsigtsbegæringer. Uden en gyldig databehandleraftale er det ulovligt at lade en leverandør behandle personoplysninger for virksomheden. Datatilsynet har udgivet en standardskabelon, som mange SMV'er tager udgangspunkt i.