In de contracten dient tevens duidelijk te worden vastgelegd dat de derde dienstverlener verantwoordelijk is voor het beheer van de relevante gegevens en zich dient te houden aan alle verplichtingen inzake gegevensbescherming en de persoonlijke levenssfeer die gelden voor gegevensbeheerders overeenkomstig de richtlijn gegevensbescherming en de nationale wetgevingen.
Die Verträge sollten ebenfalls klar festlegen, dass der Drittanbieter des Dienstes die Verantwortung für die erhobenen Daten trägt und sich verpflichtet, alle nationalen Gesetze und sonstige Richtlinien zu Datenschutz und Privatsphäre einzuhalten.