Accordo di trattamento dati (DPA)

L'accordo scritto richiesto dall'articolo 28 del GDPR tra un titolare e un responsabile del trattamento. Deve definire, tra l'altro, l'oggetto e la durata del trattamento, i tipi di dati, gli obblighi del responsabile, i requisiti di sicurezza, le regole per i sub-responsabili e l'assistenza in caso di violazioni dei dati e richieste di accesso. Senza un DPA valido è illegittimo lasciare che un fornitore tratti dati personali per conto dell'azienda. L'autorità danese per la protezione dei dati ha pubblicato un modello standard che molte PMI usano come punto di partenza.