Definition
Ett DPA (Data Processing Agreement, på svenska personuppgiftsbiträdesavtal) är ett juridiskt bindande avtal som GDPRGeneral Data Protection Regulation - EUs dataskyddsförordning, gällande i Norge genom EES-avtalet. artikel 28 kräver varje gång en personuppgiftsansvarig (t.ex. ett kraftbolag) låter en tredje part (personuppgiftsbiträdet, t.ex. en programvaruleverantör) behandla personuppgifter för dess räkning. Avtalet specificerar syftet med behandlingen, vilka uppgifter det gäller, hur länge de lagras, vilka säkerhetsåtgärder som gäller och vad som händer med uppgifterna när avtalet upphör. Utan ett signerat DPA är behandlingen i princip olaglig enligt GDPR, oavsett hur bra de tekniska säkerhetsåtgärderna är.