Il Data Processing Agreement (comunemente detto “DPA”) è quell’“accordo sulla privacy”, tipicamente accessorio ad un contratto principale, che sancisce un vincolo tra due parti contrattuali, laddove il servizio svolto comporti il trattamento di dati personali da una parte per conto dell’altra.
l’approfondimento
Data processing agreement: come definire i ruoli privacy nei contratti
Il Data Processing Agreement è spesso confuso con la nomina a responsabile ex art. 28 GDPR, ma può includere contenuti più ampi. La chiave è capire attività, finalità e mezzi del trattamento per scegliere tra DPA, accordo di contitolarità o data sharing agreement.
Pubblicato il 22 gen 2026
Marco Catalano
Avvocato, Consulente privacy
Alfredo Zallone
Avvocato, Consulente privacy
Continua a leggere questo articolo
Con o Senza – Galaxy AI per il business
Tutti
PA digitale
AI per il lavoro
Mobile security
Filtra per topic
