Договор закрепляет передачу персональных данных стороннему обработчику — например, при привлечении подрядчика к рассылкам или кадровому учёту. В нём прописывают цели обработки, перечень действий, меры защиты и ответственность. Нужен для соблюдения требований закона о персональных данных.