DPA 列出了將要進行的處理活動的性質、目的和持續時間。它還指定了要處理的個人資料類型以及資料所屬的個人類別。它定義了控制者的權利和義務。在適用資料保護法（例如 GDPR）的國家/地區，包括歐洲經濟區 (EEA)、瑞士、英國和其他國家（例如美國各州），都需要 DPA。
有關詳細信息，請參閱JMP 客戶資料處理附錄（可透過 JMP Trust Center 取得）。
