Definition
En DPA (Data Processing Agreement, på dansk databehandleraftale) er en juridisk bindende aftale, GDPRGeneral Data Protection Regulation - EUs personvernforordning, gældende i Norge via EØS-aftalen. artikel 28 kræver, hver gang en dataansvarlig (f.eks. et elselskab) lader en tredjepart (databehandleren, f.eks. en softwareleverandør) behandle personoplysninger på dennes vegne. Aftalen specificerer formålet med behandlingen, hvilke data det gælder, hvor længe de opbevares, hvilke sikkerhedsforanstaltninger der gælder, og hvad der sker med dataene, når aftalen ophører. Uden en underskrevet DPA er behandlingen i princippet ulovlig efter GDPR, uanset hvor gode de tekniske sikkerhedsforanstaltninger er.