D · Daten · DPA · Deflection

DPA

Auftragsverarbeitungsvertrag — der rechtliche Vertrag zwischen Verantwortlichem und Verarbeiter.

In einem Satz

Ein Data Processing Agreement (DPA) ist der von der DSGVO vorgeschriebene Vertrag, der Umfang, Zweck, Dauer und Sicherheitsmaßnahmen definiert, unter denen ein Verarbeiter personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet.

Wann es zählt

Von DSGVO-Artikel 28 verlangt, sobald ihr einen Verarbeiter einsetzt (also immer bei SaaS).

Ein reales Beispiel

helpcode publiziert seinen Standard-DPA auf der Website — vorunterzeichnet, EU-Gerichtsstand, mit referenzierter Sub-Processor-Liste.

Kuratiert von helpcode legal team · Zuletzt geprüft 2026-05-22