Datu apstrādes līgums (DPA)

Rakstisks līgums, kuru VDAR 28. pants prasa starp pārzini un apstrādātāju. Līgumā cita starpā jānosaka apstrādes priekšmets un ilgums, datu veids, apstrādātāja pienākumi, drošības prasības, noteikumi par apakšapstrādātājiem, kā arī palīdzība datu aizsardzības pārkāpumu un piekļuves pieprasījumu gadījumos. Bez spēkā esoša datu apstrādes līguma ir prettiesiski ļaut piegādātājam apstrādāt personas datus uzņēmuma vārdā. Dānijas datu aizsardzības iestāde ir publicējusi standarta paraugu, ko izmanto daudzi mazie un vidējie uzņēmumi.