Umowa powierzenia przetwarzania danych (DPA)

Pisemna umowa wymagana przez art. 28 RODO między administratorem a podmiotem przetwarzającym. Umowa musi między innymi określać przedmiot i czas trwania przetwarzania, rodzaj danych, obowiązki podmiotu przetwarzającego, wymogi bezpieczeństwa, zasady dotyczące dalszych podmiotów przetwarzających oraz pomoc w przypadku naruszeń ochrony danych i wniosków o dostęp. Bez ważnej umowy powierzenia przetwarzanie danych osobowych przez dostawcę w imieniu firmy jest niezgodne z prawem. Duński organ ochrony danych opublikował standardowy wzór, z którego korzysta wiele małych i średnich firm.