I databehandlingsavtalet beskrivs vem som är ansvarig för behandlingen av personuppgifter när ett annat företag än Rinkel tas in för detta ändamål.