Detta är ett avtal som ska finnas när du anlitar en underleverantör. Avtalet ska säkerställa att personuppgifter behandlas i enlighet med regelverket och ska tydliggöra hur databehandlare ska behandla uppgifterna.