DPAは、行われる処理活動の性質、目的、期間を規定します。また、処理される個人データの種類と、データが属する個人のカテゴリーも規定します。さらに、管理者の権利と義務も定義します。DPAは、GDPRなどのデータ保護法が適用される国（EEA、スイス、英国、その他の国（例：米国））で必須です。
詳細については、顧客向けJMPデータ処理補足契約(JMP Trust Center から入手可能)。
