Vereist onder de AVG voor elke relatie tussen verantwoordelijke en verwerker waarbij persoonsgegevens uit de EU betrokken zijn. De meeste enterprise-leveranciers bieden op verzoek een vooraf getekende DPA.
Belangrijke DPA-clausules: lijst van subverwerkers (bijlage), datastromen, beveiligingstoezeggingen, termijn voor het melden van datalekken, auditrechten, mechanisme voor internationale doorgifte (SCC's, adequaatheid).
Callsy levert een DPA + bijlage voor alle betalende klanten. De bijlage (gelinkt vanuit het privacybeleid) vermeldt de huidige subverwerkers met datacategorie en locatie.