Niet alle organisaties blijken de uitbesteding van hun verwerkingen van persoonsgegevens op schrift vast te leggen, hoewel dit eigenlijk wel vereist is.

Het document, verwerkingsovereenkomst, biedt verwerkingsverantwoordelijken en hun verwerkers een houvast inzake hun rechten en plichten.