Un DPA establece la naturaleza, la finalidad y la duración de las actividades de tratamiento que se llevarán a cabo. También especifica el tipo de datos personales que se tratarán y las categorías de personas a las que pertenecen. Define los derechos y obligaciones del responsable del tratamiento. Un DPA es obligatorio en países con leyes de protección de datos aplicables, como el RGPD, como el EEE, Suiza, el Reino Unido y otros (por ejemplo, estados de EE. UU.).
Para más información véaseAnexo de procesamiento de datos de JMP para clientes(disponible a través del Centro de confianza JMP).
