DPA (ugovor o obradi podataka)

Pisani ugovor koji članak 28 GDPR-a zahtijeva između voditelja obrade i izvršitelja obrade. Mora definirati predmet i trajanje obrade, vrste podataka, obveze izvršitelja obrade, sigurnosne zahtjeve, pravila za podizvršitelje te pomoć kod povreda podataka i zahtjeva za pristup. Bez valjanog ugovora o obradi podataka nezakonito je dopustiti dobavljaču obradu osobnih podataka u ime tvrtke. Danska agencija za zaštitu podataka objavila je standardni predložak koji mnogi mali i srednji poduzetnici koriste kao polazište.