Un’accurata stesura del contratto rappresenta un primo passo fondamentale nella gestione delle responsabilità tra Titolare e Fornitore. È un elemento di accountability essenziale in cui devono confluire istruzioni, vincoli e responsabilità privacy chiare e ben definite.
L'art 28 comma 3 recita infatti che “I trattamenti da parte di un responsabile del trattamento sono disciplinati da un contratto o da altro atto giuridico a norma del diritto dell’Unione o degli Stati membri, che vincoli il responsabile del trattamento al titolare del trattamento e che stipuli la materia disciplinata e la durata del trattamento, la natura e la finalità del trattamento, il tipo di dati personali e le categorie di interessati, gli  obblighi e i diritti del titolare del trattamento…”.