Ein Datenverarbeitungsvertrag (auch als Datenverarbeitungsvereinbarung oder Data Processing Agreement, DPA, bezeichnet) ist eine rechtliche Vereinbarung zwischen dem für die Datenverarbeitung Verantwortlichen (dem Unternehmen oder der Organisation, die personenbezogene Daten erhebt und kontrolliert) und einem Auftragsverarbeiter (dem Unternehmen oder der Organisation, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet). Der Vertrag legt die Bedingungen für die Verarbeitung personenbezogener Daten fest, um sicherzustellen, dass die Datenverarbeitung im Einklang mit den Datenschutzgesetzen und -bestimmungen steht.
Nach der Datenschutz-Grundverordnung (DSGVO) muss ein Datenverarbeitungsvertrag abgeschlossen werden, wenn ein für die Datenverarbeitung Verantwortlicher einen Auftragsverarbeiter damit beauftragt, personenbezogene Daten im Auftrag des Verantwortlichen zu verarbeiten.
