Verwerkersovereenkomst (DPA)

De schriftelijke overeenkomst die artikel 28 van de AVG vereist tussen een verwerkingsverantwoordelijke en een verwerker. Ze moet onder meer het onderwerp en de duur van de verwerking, het type gegevens, de verplichtingen van de verwerker, beveiligingseisen, regels voor subverwerkers en bijstand bij datalekken en inzageverzoeken vastleggen. Zonder geldige verwerkersovereenkomst is het onwettig om een leverancier persoonsgegevens namens het bedrijf te laten verwerken. De Deense gegevensbeschermingsautoriteit heeft een standaardmodel gepubliceerd dat veel mkb-bedrijven als uitgangspunt gebruiken.