DPA (Veri İşleme Sözleşmesi) onayı, belirli durumlarda zorunludur. Örneğin, Avrupa Ekonomik Alanı (EEA) ülkelerindeki ve İngiltere'deki bireylerden toplanan kişisel verilerin işlenmesi durumunda DPA koşulları geçerlidir. DPA onayının zorunlu olmadığı durumlar da vardır. Örneğin, bir limited şirkette "Müdürler Kurulu Karar Defteri" tutulmuyorsa, "Genel Kurul Toplantı ve Müzakere Defteri" için kapanış onayı yaptırılmaması idari para cezası gerektirmez. Özetle, DPA onayının zorunlu olup olmadığı, verilerin işlendiği bağlama ve ilgili yasal düzenlemelere bağlıdır.