Nee, dat hoeft niet. Artikel 28 van de AVG stelt dat "de verwerking door een verwerker wordt geregeld in een overeenkomst of andere rechtshandeling...". Volgens de AVG kunnen de verwerkingsverantwoordelijke en verwerker in plaats van een individuele verwerkersovereenkomst ook ‘standaardcontractbepalingen’ gebruiken, zoals de algemene voorwaarden.