Dit betreft een vorm van overeenkomst die in beginsel strekt boven alle andere overeenkomsten. Het betreft een basis voor de uitwisseling van persoonsgegevens onder bedrijven. Er zijn in totaal een drietal varianten, te weten; de verantwoordelijke, de verwerker en de subverwerker. Elke vorm heeft logischerwijs een eigen inhoud en strekking.