Wanneer moet ik een dataverwerkingsovereenkomst (DPA) afsluiten?

Ja, als je persoonsgegevens laat verwerken door een externe partij (verwerker), eist de AVG dat je een verwerkingsovereenkomst (DPA) opstelt. Daarin staan de doeleinden, beveiligingsmaatregelen, duur en type data. De verwerker mag geen subverwerkers inschakelen zonder jouw toestemming. Bij gebrek aan DPA ben je in overtreding van de GDPR.