Signez-vous un accord de traitement des données (DPA) ?

Quand un fournisseur traite des données personnelles pour le compte du client, l'article 28 du RGPD exige un acte juridique qui encadre le traitement : c'est ce qu'on appelle le DPA. Ce n'est pas une formalité facultative et il doit être signé avant que le traitement ne commence. La même règle s'applique en cascade aux services tiers concernés, qui doivent être listés comme sous-traitants ultérieurs.