Denne skriftlige aftale skal blandt andet indeholde varigheden for og formålet med databehandlingen, typen af personoplysninger, den dataansvarliges rettigheder og forpligtelser samt en række sikkerhedsforanstaltninger, der sikrer, at databehandleren overholder sine forpligtelser.