Spracovateľská zmluva upravuje vzťah medzi firmou, ktorá o spracúvaní údajov rozhoduje, a dodávateľom, ktorý ich spracúva v jej mene. Týka sa oveľa väčšieho okruhu partnerov, než si firmy uvedomujú: poskytovateľov e-mailových nástrojov, analytiky, cloudových služieb, účtovníctva, personálnych systémov, dopravcov aj marketingových agentúr. Zmluva musí vymedziť predmet a účel spracúvania, kategórie údajov a dotknutých osôb, dobu spracúvania, povinnosť mlčanlivosti, bezpečnostné opatrenia, pravidlá zapojenia ďalších subdodávateľov, súčinnosť pri uplatňovaní práv dotknutých osôb a postup pri ukončení spolupráce vrátane vrátenia alebo výmazu údajov. Zodpovednosť voči zákazníkom nesie naďalej vaša firma, takže výber dodávateľa nie je formalita. Znenie konzultujte s právnikom. Väčšina veľkých poskytovateľov má zmluvu pripravenú ako súčasť obchodných podmienok, no aktivovať ju treba vedome a jej znenie si prejsť, nie len odkliknúť.
Pozri aj: zásady ochrany osobných údajov, prenos údajov mimo EÚ, zmluva s marketingovou agentúrou.
