Acordul de prelucrare a datelor (DPA) este contractul impus de Art. 28 GDPR între operator și persoana împuternicită; lipsa lui atrage amenzi majore.