Споразумение за обработка на данни (DPA)

Винаги когато дадено предприятие позволява на доставчик на услуги да обработва лични данни от негово име, GDPR изисква писмен договор. Споразумението за обработване на данни определя предмета, продължителността, характера и целта на обработването, видовете данни и категориите лица, както и задълженията на обработващия: да действа само по документирани инструкции, да пази данните поверителни и сигурни, да съдейства при искания на субекти на данни и при уведомления за нарушения на сигурността, да заличи или върне данните в края и да позволи одити.

Споразумението урежда и подобработващите: обработващият може да ги ангажира само с общото или изрично разрешение на администратора и трябва да наложи същите задължения надолу по веригата. За счетоводен софтуер потребителят е администратор на данните в своите документи, а доставчикът на софтуера е обработващ. Споразумението за обработване на данни на Kontevia е част от неговите условия и изброява подобработващите, участващи в предоставянето на услугата.