DPA 列出了将要进行的处理活动的性质、目的和持续时间。它还指定了要处理的个人数据类型以及数据所属的个人类别。它定义了控制者的权利和义务。在适用数据保护法（例如 GDPR）的国家/地区，包括欧洲经济区 (EEA)、瑞士、英国和其他国家/地区（例如美国各州），都需要 DPA。
有关详细信息，请参阅JMP 客户数据处理附录（可通过 JMP Trust Center 获取）。
