Definisjon
En DPA (Data Processing Agreement, på norsk databehandleravtale) er en juridisk bindende avtale GDPREUs personvernforordning - regulerer innsamling, lagring og bruk av personopplysninger. artikkel 28 krever hver gang en behandlingsansvarlig (f.eks. et kraftselskap) lar en tredjepart (databehandleren, f.eks. en programvareleverandør) behandle personopplysninger på deres vegne. Avtalen spesifiserer formålet med behandlingen, hvilke data det gjelder, hvor lenge de lagres, hvilke sikkerhetstiltak som gjelder, og hva som skjer med dataene ved avtalens opphør. Uten en signert DPA er behandlingen i utgangspunktet ulovlig etter GDPR, uavhengig av hvor gode de tekniske sikkerhetstiltakene er.