DPA (adatfeldolgozási szerződés)

Az írásos szerződés, amelyet a GDPR 28. cikke ír elő az adatkezelő és az adatfeldolgozó között. Meg kell határoznia az adatkezelés tárgyát és időtartamát, az adatok típusait, az adatfeldolgozó kötelezettségeit, a biztonsági követelményeket, az al-adatfeldolgozókra vonatkozó szabályokat, valamint az adatvédelmi incidensek és hozzáférési kérelmek esetén nyújtott segítséget. Érvényes DPA nélkül jogellenes, ha egy beszállító a vállalat nevében személyes adatokat kezel. A dán adatvédelmi hatóság közzétett egy szabványsablont, amelyet sok kkv kiindulópontként használ.