Det kan handla om villkor som ska gälla för den personuppgiftsansvariges behandling , vilken typ av uppgifter som ska behandlas , vilka registrerade som berörs , de enheter till vilka personuppgifterna får lämnas ut och för vilka ändamål , ändamålsbegränsningar , lagringstid samt typer av behandling och förfaranden för behandling , inbegripet åtgärder för att tillförsäkra en laglig och rättvis behandling .