W celu powierzenia realizacji zamówienia, które wiążą się z powierzeniem wykonawcy przetwarzania danych osobowych w imieniu zamawiającego, należy zawrzeć „umowę powierzenia”, która obligatoryjnie określa:
przedmiot i czas trwania przetwarzania,
charakter i cel przetwarzania,
rodzaj danych osobowych oraz kategorie osób, których dane dotyczą,
obowiązki i prawa administratora
obowiązki wykonawcy, będącego podmiotem przetwarzającym, uregulowane w art. 28 ust. 3 RODO.