Data Processing Agreement (DPA) under Dutch and EU law
Outsourcing data processing to a third party? You need a Data Processing Agreement that meets the specific requirements of Article 28 GDPR.
What does Article 28 GDPR require in a DPA?
A Data Processing Agreement (DPA) is a contract required under Article 28 GDPR between a data controller and a processor, covering security measures, sub-processors, data breach notification, and data handling after the agreement ends.
A Data Processing Agreement (DPA) is one of the most technical GDPR documents to get right. Article 28 GDPR sets specific, mandatory requirements: provisions on security measures, sub-processors, data breach notification timelines, and what happens to the data once the agreement ends. Generic contract clauses, or agreements drafted for a different jurisdiction, regularly fill in these requirements too generically or leave them out entirely.
At EenvoudigRecht, we draft Data Processing Agreements in English that fully comply with Article 28 GDPR. You answer a few questions online about the processing activity, and receive your DPA for a fixed price.
Veelgestelde vragen
When do I need a Data Processing Agreement?
You need a DPA whenever a third party, called a processor, processes personal data on your behalf, for example a hosting provider, an email marketing tool, or a payroll administrator. This applies whether your business is Dutch or based elsewhere in the EU.
What does Article 28 GDPR require in a Data Processing Agreement?
Article 28 GDPR sets specific mandatory requirements, including provisions on security measures, sub-processors, data breach notification, and what happens to the data after the agreement ends. A generic contract clause is usually not sufficient.
Do I still need a DPA if my processor is based outside the EU?
Yes, in most cases. Even if your processor is based outside the EU, or your company operates internationally, a DPA that meets Article 28 GDPR requirements is still needed if EU personal data is being processed.
What are common mistakes in Data Processing Agreements?
Common mistakes include vague or missing sub-processor arrangements, an unclear data breach notification timeline, poorly defined security measures, and the absence of a data retention or deletion clause after the relationship ends.
How much does a Data Processing Agreement cost?
We work with a fixed price you know in advance. You answer a few questions online about the processing activity, and receive a Data Processing Agreement in English, compliant with Article 28 GDPR.
Waar kunnen we je mee helpen?
Stuur ons je gegevens en wij nemen binnen één werkdag contact met je op.
✅ Vaste prijs vooraf
Je weet altijd vooraf wat het kost. Na je aanvraag ontvang je binnen één werkdag een vrijblijvende offerte op maat.
✅ Juridisch specialist
Je spreekt rechtstreeks met mr. René van der Horst. Een specialist die jouw situatie kent en met je meedenkt.
✅ Snel en betaalbaar
Geen ingewikkeld gedoe. Wij regelen het snel en in gewone taal, zodat jij weet waar je aan toe bent.
✅ Al duizenden klanten gingen je voor
EenvoudigRecht helpt al jaren ondernemers én particulieren met juridische zekerheid. Jij bent aan het juiste adres.
Wat onze klanten zeggen
⭐⭐⭐⭐⭐ — Martijn
Doet z’n naam recht aan; lekker eenvoudig. Het opgeleverde werk is allesbehalve eenvoudig maar van hoge kwaliteit.
⭐⭐⭐⭐⭐ — Rinus
Zeer prettig contact gehad met René. Kundige jurist, meedenkend en zeer behulpzaam. En niet onbelangrijk een top prijs kwaliteit verhouding!
⭐⭐⭐⭐⭐ — Anouk
Eenvoudig Recht heeft mij fantastisch geholpen. Ze zijn vlot, denken met je mee en als je nog een keer een vraag hebt zijn ze ook echt behulpzaam.