l'approfondimento

Data processing agreement: come definire i ruoli privacy nei contratti

Il Data Processing Agreement è spesso confuso con la nomina a responsabile ex art. 28 GDPR, ma può includere contenuti più ampi. La chiave è capire attività, finalità e mezzi del trattamento per scegliere tra DPA, accordo di contitolarità o data sharing agreement.

Pubblicato il 22 gen 2026

Marco Catalano

Avvocato, Consulente privacy

Alfredo Zallone

Avvocato, Consulente privacy

Google vaultgemma; furto documenti; indipendenza garanti privacy ISO/IEC 27701:2025 europrivacy

Aggiungi tra i preferiti su Google

Il Data Processing Agreement (comunemente detto “DPA”) è quell’“accordo sulla privacy”, tipicamente accessorio ad un contratto principale, che sancisce un vincolo tra due parti contrattuali, laddove il servizio svolto comporti il trattamento di dati personali da una parte per conto dell’altra.

@RIPRODUZIONE RISERVATA

Marco Catalano

Avvocato, Consulente privacy

Associate Partner at Studio Legale Zallone | Privacy Officer | Data Protection Officer | Componente Commissione di Diritto e Procedura Civile di AGAM

Seguimi su

Alfredo Zallone

Avvocato, Consulente privacy

Avvocato, DPO, docente, mi occupo di diritto dell’informatica, diritto della privacy e della protezione dei dati personali, cybersecurity e Intelligenza artificiale.

Seguimi su