توافق پردازش داده (DPA)

توافق پردازش داده (DPA) قراردادی است بین صاحب داده و پردازشگری که آن را از طرف او پردازش می‌کند و تعیین می‌کند داده برای چه هدفی، چطور و با چه حفاظتی استفاده می‌شود.

DPA همان چیزی است که رابطه «کنترل‌کننده و پردازشگر» را از یک تفاهم شفاهی به یک تعهد مکتوب تبدیل می‌کند. محورش این است: پردازشگر فقط به دستور کنترل‌کننده کار می‌کند، داده را برای هدف دیگری استفاده نمی‌کند، و در قبال امنیت و حذف آن متعهد است. برای کسب‌وکاری که از یک ابزار آنالیتیکس استفاده می‌کند، این قرارداد جایی است که مسئولیت‌ها روشن می‌شود: چه کسی مالک داده بازدیدکنندگان است، چه کسی باید رضایت بگیرد، و ابزار حق چه کاری با داده دارد و چه کاری ندارد. تله رایج این است که سازمان‌ها فرض می‌کنند وجود DPA یعنی «همه‌چیز قانونی است»؛ اما DPA فقط رابطه دو طرف را تنظیم می‌کند و مسئولیت اصلی کنترل‌کننده در قبال کاربر نهایی را از بین نمی‌برد.