اتفاقية تحدد القواعد والالتزامات ومسؤوليات الأطراف عند معالجة شركة للبيانات نيابة عن مؤسسة.
توضح دينا مصطفى، مسؤولة حماية البيانات والخصوصية في فودافون مصر، أن الامتثال لا يبدأ بعد التعاقد، بل من معرفة مكان البيانات والجهات التي تصل إليها والدول التي تنتقل إليها. وتشمل الممارسات التي عرضتها الشركة تقييم أثر نقل البيانات، وبناء خريطة للبيانات، وتنظيم العلاقة مع المعالجين عبر اتفاقيات واضحة.