Det kan handla om villkor som ska gälla för den personuppgifts-ansvariges behandling , vilken typ av uppgifter som ska behandlas , vilka registrerade som berörs , de enheter till vilka personuppgifterna får lämnas ut och för vilka ändamål , ändamålsbegränsningar , lagringstid samt typer av behandling och förfaranden för behandling .