μπορώ να τροποποιήσω μια σύμβαση επεξεργασίας που έχει ήδη υπογραφεί

Ναι, μπορεί να τροποποιηθεί, εφόσον συμφωνούν και οι δύο μέρη

Μια υπογεγραμμένη σύμβαση επεξεργαστή δεν είναι έγγραφο που παραμένει αμετάβλητο μετά την υπογραφή μέχρι το τέλος της συνεργασίας. Όπως σε κάθε άλλο συμβόλαιο, τα μέρη μπορούν να αποφασίσουν από κοινού να προσαρμόσουν κάτι: να προσθέσουν έναν νέο υπεπεξεργαστή, να τροποποιήσουν μια περίοδο διατήρησης, ή να αποσαφηνίσουν τις συμφωνίες επειδή κάτι έχει αλλάξει στη συνεργασία. Εφόσον και τα δύο μέρη συμφωνούν με την τροποποίηση, δεν υπάρχει τίποτα που να εμποδίζει την αναθεώρηση της σύμβασης.

Αυτό που έχει σημασία είναι ότι η σύμβαση συνεχίζει να ικανοποιεί αυτό που απαιτεί το άρθρο 28 του GDPR. Αν αλλάξει ο τρόπος με τον οποίο ένας προμηθευτής επεξεργάζεται τα δεδομένα, συμμετέχει ένα νέο μέρος ως υπεπεξεργαστής, ή αλλάξει ο σκοπός της επεξεργασίας, τότε συχνά αυτή είναι ακριβώς η στιγμή που τι πρέπει να περιέχει μια σύμβαση επεξεργαστή γίνεται πάλι σχετικό: ο υφιστάμενος κείμενο ενδέχεται να μην καλύπτει την νέα κατάσταση. Μια τροποποίηση μπορεί να καταχωρηθεί με ένα παράρτημα, ένα νέο προσάρτημα, ή με την υπογραφή ολόκληρης της σύμβασης εκ νέου — η μορφή είναι λιγότερο σημαντική από το ότι και τα δύο μέρη καταχωρούν γραπτώς αυτό που έχει συμφωνηθεί.

Που αναφέρεται αυτό: Άρθρο 28 GDPR

Το άρθρο 28 του GDPR καθορίζει ποια θέματα πρέπει να περιέχει μια σύμβαση επεξεργαστή, αλλά δεν καθορίζει πουθενά ότι ένα κείμενο που έχει υπογραφεί μόνο μία φορά δεν μπορεί να τροποποιηθεί. Οι κατευθυντήριες γραμμές του EDPB τονίζουν κυρίως ότι το περιεχόμενο της σύμβασης πρέπει να συνεχίσει να αντιστοιχεί στην πρακτική της επεξεργασίας — αν αλλάξει αυτή η πρακτική, είναι λογικό η σύμβαση να προσαρμοστεί. Μια σύμβαση που δεν έχει καθόλου συνταχθεί, ενέχει ένα διαφορετικό κίνδυνο από μια σύμβαση που ενημερώνεται· τι μπορούν να είναι οι συνέπειες περιγράφεται στο τι συμβαίνει αν δεν υπάρχει σύμβαση επεξεργαστή με έναν προμηθευτή. Επίσης, μια τροποποίηση που συμφωνήθηκε μόνο με ηλεκτρονικό ταχυδρομείο, θέτει το ίδιο ερώτημα όπως και το πρώτο συμβόλαιο: αν αυτό είναι επαρκές, περιγράφεται στο μπορεί μια σύμβαση επεξεργαστή να συμφωνηθεί και προφορικά ή μέσω ηλεκτρονικού ταχυδρομείου.