订单处理未被认可
有时由于无知而未认可订单处理关系，
工商通常已经为客户准备好了 DPA，只需要接受即可。如果希望做出不同的安排，则必须制定适当的合同。但这恰恰是许多公司由于缺乏专业知识而感到困难的事情。
合同保护是必要的。否则，这可能构成违反GDPR，并将导致巨额罚款。合同的基本要素
在签订订单处理合同时，有必要考虑根据 GDPR 第 28 条必须在数据处理合同中规范的 所有细节。概括起来，有以下几点：
处理主题和持续时间。
预期收集、处理或使用数据的范围、性质和目的。数据类型和受影响的范围。
技术和组织措施的保障。
更正、删除和阻止数据。
任何建立分包关系的授权。
发包人的控制权利以及相应的承包人的容忍和配合义务。
承包商雇员的保密义务。
为数据保护影响评估和报告义务做出贡献。
承包商或其雇用的人员违反个人数据保护法规或合同约定的可报告行为。
响应数据主体的请求和索赔的合作
客户保留对承包商发出指示的权限范围。
订单完成后，归还数据存储介质并删除存储的数据。
合同包含一个附录，概述了处理者必须采取的保护数据的具体技术和组织措施 (TOM) 。