Ja, Als je andere partijen inschakelt om persoonsgegevens voor je te verwerken, moet je met deze organisaties een ‘verwerkersovereenkomst’ afsluiten.
Het gaat daarbij om gevallen waarbij jij die andere partij de opdracht geeft persoonsgegevens waarvoor je zelf verantwoordelijk bent, te verwerken. Met andere woorden: jij bepaalt wat er moet gebeuren met de gegevens en hoe.