DPA articolo 28: che cosa deve contenere l’accordo

L’articolo 28 del regolamento (UE) 2016/679 impone un contratto tra il titolare e il suo responsabile. Un cliente B2B che deposita dati nel Suo SaaS lo chiederà, spesso con l’allegato dei sub-responsabili.

Il modello riprende la struttura attesa: oggetto e durata, istruzioni documentate, riservatezza, misure dell’articolo 32 senza ISO/SOC 2 inventati, assistenza sui diritti, notifica senza ritardo ingiustificato, audit limitati, cancellazione o restituzione, trasferimenti, responsabilità. L’allegato 3 elenca solo i fornitori spuntati.

Non è il DPA di StackLégal come servizio (quello è su /dpa). Qui genera il Suo per i Suoi clienti. 39 € IVA inclusa. Modelli di questa lingua: 6 ottobre 2026, GDPR in generale. Rilegga prima della firma.