Un DPA definisce la natura, la finalità e la durata delle attività di trattamento che verranno svolte. Specifica inoltre il tipo di dati personali da trattare e le categorie di soggetti a cui i dati appartengono. Definisce i diritti e gli obblighi del titolare del trattamento. Un DPA è obbligatorio per i Paesi in cui vigono leggi sulla protezione dei dati applicabili, come il GDPR, inclusi SEE, Svizzera, Regno Unito e altri (ad esempio, gli Stati Uniti).
Per maggiori informazioni vedereAddendum sull'elaborazione dati JMP per i clienti(disponibile tramite JMP Trust Center).