Man skal have en databehandleraftale, når man som dataansvarlig virksomhed ønsker at outsource behandling af persondata til en anden virksomhed. Det kan være navn, alder, køn, CPR-nummer og andre personlige oplysninger. Det er et krav fra EU’s databeskyttelsesforordning, at der indgås en aftale om databehandling.