Den kontrakt eller det andet retlige dokument der skal regulere en databehandlers behandling. Den skal fastsætte genstand, varighed, karakter, formål, oplysningstyper og kategorier af registrerede — og navnlig otte bestemte forpligtelser for databehandleren.
Leverandørkontrakten. Den almindelige aftale om ydelsen regulerer pris og leverance; databehandleraftalen regulerer behandlingen af personoplysninger. De kan stå i samme dokument, men de otte punkter skal være der.