Πρέπει να υπογράψω μια συμφωνία επεξεργασίας δεδομένων που μου στέλνει ο πελάτης μου;

Η υπογραφή δεν είναι υποχρέωση, ο έλεγχος είναι

Όχι, δεν υπάρχει νόμιμη υποχρέωση να υπογράψετε μια σύμβαση επεξεργασίας δεδομένων απλώς επειδή ένας πελάτης την παραδίδει. Μια σύμβαση επεξεργασίας δεδομένων είναι μια συμφωνία μεταξύ δύο μερών, και όπως με κάθε σύμβαση: κοιτάτε πρώτα τι περιέχει πριν βάλετε την υπογραφή σας. Ο πελάτης που στέλνει τη σύμβαση δεν καθορίζει αυτόματα το περιεχόμενό της — το περιεχόμενο πρέπει να πληroί ορισμένες απαιτήσεις, και αυτό είναι κάτι διαφορετικό από "πρέπει να αποδεχθώ αυτό το έγγραφο".​

Αυτό που είναι σχετικό: αν ως επεξεργαστής επεξεργάζεστε δεδομένα προσώπων με εντολή αυτού του πελάτη, τότε ο GDPR ορίζει ότι πρέπει να υπάρχει σύμβαση επεξεργασίας δεδομένων, με έναν αριθμό υποχρεωτικών στοιχείων. Δεν πρόκειται λοιπόν για το αν υπογράφετε, αλλά για το αν το κείμενο που λαμβάνετε καλύπτει αυτά τα στοιχεία και συμφωνεί με αυτό που συμβαίνει στην πράξη. Ένα προσχέδιο που διατυπώνεται πολύ ευρέως, που ρυθμίζει πράγματα που δεν συμφωνούν με την πραγματική παροχή υπηρεσιών, ή του λείπουν στοιχεία, είναι λόγος για προσαρμογή ή για πρόταση δικής σας έκδοσης — όχι για απλή υπογραφή.

Τι ρυθμίζει το άρθρο 28 GDPR για το θέμα αυτό

Το άρθρο 28 του GDPR ορίζει ότι η επεξεργασία από έναν επεξεργαστή πρέπει να ρυθμίζεται σε μια σύμβαση ή άλλη νόμιμη πράξη, και αναφέρει τα θέματα που πρέπει να αντιμετωπίζονται — μεταξύ άλλων το θέμα και τη διάρκεια της επεξεργασίας, τη φύση και τον σκοπό, το είδος των δεδομένων προσώπων και τις κατηγορίες των υποκειμένων δεδομένων, και τις υποχρεώσεις και δικαιώματα του υπεύθυνου επεξεργασίας. Το άρθρο αυτό δεν λέει τίποτα για το ποιος συντάσσει ή παραδίδει το έγγραφο· λέει μόνο τι πρέπει να περιέχει. Για το πλήρες κείμενο, η ίδια η κανονισμός είναι η πηγή αναφοράς, και σε περίπτωση αμφιβολίας σχετικά με ένα συγκεκριμένο κείμενο, η βάση γνώσης της Αρχής Προστασίας Δεδομένων μπορεί να χρησιμεύσει ως υπόβαθρο — αν και αυτή η αρχή δεν ασχολείται με την αξιολόγηση μεμονωμένων συμβάσεων.