Az adatfeldolgozói szerződés az adatkezelő és az adatfeldolgozó közötti írásos megállapodás, amelyet a GDPR 28. cikke kötelezően előír, ha egy szolgáltató személyes adatot kezel a szerviz nevében.
A GDPR 28. cikk (3) bekezdése felsorolja a kötelező tartalmat: az adatkezelés tárgyát, időtartamát, jellegét és célját, a személyes adatok típusát és az érintettek kategóriáit, valamint az adatkezelő kötelezettségeit és jogait. A szerződésnek rögzítenie kell, hogy az adatfeldolgozó csak írásbeli utasítás alapján dolgozik, titoktartásra kötelezi a munkatársait, megteszi a 32. cikk szerinti biztonsági intézkedéseket, és a szerződés végén törli vagy visszaadja az adatokat.
Egy autószerviznél ilyen szerződés kell a felhős szervizprogrammal, a számlázóval, az SMS-szolgáltatóval, a weboldal üzemeltetőjével, ha űrlapadatot tárol, és a telefonos vagy chates asszisztenssel is. Sok szolgáltató a szerződés mellékleteként vagy az ÁSZF részeként adja, ezt érdemes megkeresni és elmenteni.
A gyakorlatban három kérdést érdemes ellenőrizni: hol vannak az adatok, kik a további adatfeldolgozók, és milyen formában kapja vissza az adatait a szerviz, ha kilép. A SzervizAI adatfeldolgozási szerződése a biztonsági oldalon olvasható.