For databehandler er minimum følgende:
- navn og kontaktopplysninger til dataansvarlig, eller dens representant som databehandler opptrer på vegne av
- navn og kontaktopplysninger til personvernombudet hos dataansvarlig
- kategorier av behandlinger utført på vegne av hver dataansvarlig
- dersom relevant navn på tredjeland eller internasjonale organisasjoner som personopplysninger overføres til,
- dokumentasjon på nødvendige garantier ved overføringer til tredjeland eller internasjonale organisasjoner
- dersom det er mulig, å gi en generell beskrivelse av tekniske og organisatoriske sikkerhetstiltak
