De AVG vereist bij de verwerking van persoonsgegevens een verwerkersovereenkomst. Hierin leggen de verantwoordelijke en de verwerker hun afspraken met betrekking tot de verwerking vast. DuPho heeft een document opgesteld dat je hiervoor kunt gebruiken.