Met alle leveranciers die persoonsgegevens gaan verwerken dient een verwerkersovereenkomst afgesloten te worden. In veel gevallen moet dus ook een overeenkomst worden afgesloten met leveranciers en partijen als Google, Microsoft en Apple. Let op: deze partijen zijn niet aangesloten bij het privacyconvenant. Deze partijen hebben vaak zelf al een verwerkersovereenkomst, voorwaarden of clausules opgesteld. Deze dienen dan door het bevoegd gezagd te worden geaccepteerd.
(Bron: Kennisnet, 2019)