Nej, det behöver ni inte. Ni kan välja att hantera det intern eller att anlita en extern aktör. Oavsett hur ni väljer att göra är ni som verksamhet ansvariga för att det sköts enligt lag.