DPA (zmluva o spracovaní osobných údajov)

Písomná zmluva, ktorú článok 28 GDPR vyžaduje medzi prevádzkovateľom a sprostredkovateľom. Musí vymedzovať predmet a dobu trvania spracovania, druhy údajov, povinnosti sprostredkovateľa, bezpečnostné požiadavky, pravidlá pre subsprostredkovateľov a súčinnosť pri databrudoch a žiadostiach o prístup. Bez platnej sprostredkovateľskej zmluvy je nezákonné nechať dodávateľa spracúvať osobné údaje v mene firmy. Dánsky Úrad na ochranu osobných údajov zverejnil štandardný vzor, z ktorého vychádza mnoho malých a stredných podnikov.