Duomenų tvarkymo sutartis (DPA)

Rašytinė sutartis, kurios BDAR 28 straipsnis reikalauja tarp duomenų valdytojo ir duomenų tvarkytojo. Sutartyje, be kita ko, turi būti apibrėžtas tvarkymo dalykas ir trukmė, duomenų rūšis, tvarkytojo pareigos, saugumo reikalavimai, taisyklės dėl pavaduojančių tvarkytojų bei pagalba pažeidimų ir prieigos prašymų atvejais. Be galiojančios duomenų tvarkymo sutarties neteisėta leisti tiekėjui tvarkyti asmens duomenis įmonės vardu. Danijos duomenų apsaugos institucija yra paskelbusi standartinį pavyzdį, kuriuo remiasi daugelis mažų ir vidutinių įmonių.