Alla verksamheter som hanterar personuppgifter måste följa dataskyddsförordningen, (GDPR). När du som företag anlitar ett externt företag för att utföra hela eller delar av behandlingen av personuppgifter, alternativt använder ett annat företags molnlösning för att lagra informationen, ska ett biträdesavtal tecknas.
Ett biträdesavtal ska säkerställa att personuppgifter behandlas i enlighet med dataskyddsförordningen och sätta en tydlig ram för hur det externa företaget kan behandla informationen du som företag är personuppgiftsansvarig för.