L’EDPB ha pubblicato nel registro delle decisioni prese dalle autorità europee, lo standard contrattuale tipo tra titolare e responsabile del trattamento adottato dall’Autorità per la protezione dei dati danese.
Esso mira ad aiutare le organizzazioni a soddisfare i requisiti dell’art. 28 (3) e (4) dato che un tale contratto non dovrebbe limitarsi a riportare le prescrizioni del GDPR, bensì precisarle ulteriormente, ad esempio per quanto riguarda l’assistenza fornita dal responsabile al titolare.