Προκειμένου να διασφαλιστεί η συμμόρφωση με τις απαιτήσεις του Κανονισμού οι εταιρείες που αναθέτουν δραστηριότητες οι οποίες εμπεριέχουν επεξεργασία προσωπικών δεδομένων (υπεύθυνοι επεξεργασίας) σε υπεργολάβους (εκτελούντες επεξεργασίας) θα πρέπει να χρησιμοποιούν μόνο εκτελούντες επεξεργασίας οι οποίοι παρέχουν επαρκείς διαβεβαιώσεις, ιδίως από πλευράς εμπειρογνωμοσύνης, αξιοπιστίας και πόρων, για την εφαρμογή τεχνικών και οργανωτικών μέτρων που θα ανταποκρίνονται στις απαιτήσεις του παρόντος κανονισμού, συμπεριλαμβανομένων εκείνων που αφορούν την ασφάλεια της επεξεργασίας. Επιπλέον, η εκτέλεση της επεξεργασίας από εκτελούντα την επεξεργασία θα πρέπει να διέπεται από σύμβαση ή άλλη νομικά δεσμευτική πράξη, στην οποία θα καθορίζονται το αντικείμενο και η διάρκεια της επεξεργασίας, η φύση και οι σκοποί της επεξεργασίας, το είδος των δεδομένων προσωπικού χαρακτήρα και οι κατηγορίες των υποκειμένων των δεδομένων, λαμβανομένων υπόψη των ειδικών καθηκόντων και αρμοδιοτήτων του εκτελούντος την επεξεργασία στο πλαίσιο της επεξεργασίας που πρόκειται να πραγματοποιηθεί και τον κίνδυνο για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων.

Το DPA Box περιλαμβάνει τα απαραίτητα πρότυπα κείμενα και εργαλεία τα οποία, με την κατάλληλη επεξεργασία και προσαρμογή στις ειδικότερες ανάγκες κάθε εταιρίας, συνεισφέρουν ουσιαστικά και αποτελεσματικά στην επίτευξη συμμόρφωσης με τις σχετικές υποχρεώσεις που επιβάλλει ο GDPR.