Data Processing Agreement (DPA)

Ein Data Processing Agreement (DPA), auf deutsch der Auftragsverarbeitungsvertrag (AVV, ehemals: Auftragsdatenverarbeitungsvertrag) wird von Unternehmen (Data Controller, Datenverantwortliche) abgeschlossen, wenn personenbezogene Daten durch einen weisungsabhängigen Dienstleister (Data Processor, Datenverarbeiter) verarbeitet werden. Der DPA sichert beide Parteien ab und regelt für beide Seiten die Besonderheiten im Umgang mit personenbezogenen Daten. Dazu zählen zum Beispiel Umfang und Zweck der Speicherung und Datenverarbeitung. Zusätzlich gewährleistet der DPA die durch die EU-Datenschutzgrundverordnung (DSGVO) erforderlichen Datenschutzmaßnahmen.

Auch interessant:
Die 7 wichtigsten Bestandteile eines Auftragsverarbeitungsvertrags