Ftehim ta' Pproċessar tad-Data (DPA)

Il-ftehim bil-miktub li l-Artikolu 28 tar-RĠPD jitlob bejn kontrollur u proċessur. Dan irid jiddefinixxi, fost affarijiet oħra, is-suġġett u t-tul tal-ipproċessar, it-tipi ta' data, l-obbligi tal-proċessur, ir-rekwiżiti ta' sigurtà, ir-regoli għal sottoproċessuri u l-assistenza f'każ ta' ksur tad-data u talbiet għal aċċess. Mingħajr DPA validu, huwa illegali li fornitur jiġi permess jipproċessa data personali f'isem il-kumpanija. L-awtorità Daniża għall-protezzjoni tad-data ppubblikat mudell standard li ħafna SMEs jużaw bħala punt tat-tluq.