Why Most DPAs and Addendums Will Fail Under the DPDPA
February 17, 2026By Anandaday Misshra y Rohit Lalwanipublished with AMLEGALS
El artículo sostiene que la mayoría de los Data Processing Agreements y adendas que circulan en India no resistirán el escrutinio de la Digital Personal Data Protection Act, 2023 y su reglamento. Los autores identifican las fallas recurrentes: contratos calcados de plantillas del GDPR con mínima adaptación local, bases de licitud mal documentadas que ignoran el legitimate use, obligaciones genéricas de seguridad sin estándares ni plazos definidos, y esquemas de indemnidad que no protegen frente a la responsabilidad regulatoria que recae sobre el data fiduciary. El texto propone rediseñar estos acuerdos identificando los roles por control real, vinculando cada actividad de tratamiento a una base legal reconocida por la DPDPA y fijando obligaciones del procesador operativamente verificables.
You need an account to read the full article.
Sign up to read
