Isikuandmete töötlemise leping (DPA)

Kirjalik leping, mida GDPR-i artikkel 28 nõuab vastutava töötleja ja volitatud töötleja vahel. Leping peab muu hulgas kindlaks määrama töötlemise eseme ja kestuse, andmete liigi, volitatud töötleja kohustused, turvanõuded, alltöötlejaid puudutavad reeglid ning abi andmise andmetega seotud rikkumiste ja juurdepääsutaotluste korral. Ilma kehtiva lepinguta on ebaseaduslik lasta tarnijal töödelda ettevõtte nimel isikuandmeid. Taani andmekaitseasutus on avaldanud standardmalli, mida paljud väikesed ja keskmise suurusega ettevõtted aluseks võtavad.