DPA (σύμβαση επεξεργασίας δεδομένων)

Η γραπτή σύμβαση που το άρθρο 28 του GDPR απαιτεί μεταξύ ενός υπευθύνου επεξεργασίας και ενός εκτελούντος την επεξεργασία. Πρέπει να καθορίζει το αντικείμενο και τη διάρκεια της επεξεργασίας, τους τύπους δεδομένων, τις υποχρεώσεις του εκτελούντος, τις απαιτήσεις ασφαλείας, τους κανόνες για τους υπο-εκτελούντες και τη βοήθεια σε περιπτώσεις παραβιάσεων δεδομένων και αιτημάτων πρόσβασης. Χωρίς έγκυρη DPA είναι παράνομο να επιτρέπεται σε έναν προμηθευτή να επεξεργάζεται προσωπικά δεδομένα για λογαριασμό της εταιρείας. Η δανική Αρχή Προστασίας Δεδομένων έχει δημοσιεύσει ένα τυποποιημένο υπόδειγμα που πολλές ΜμΕ χρησιμοποιούν ως αφετηρία.