Personvernreglene kan være omfattende, og flere velger å sette håndteringen bort til tredjepart. Virksomheten har uansett et ansvar for at den eksterne databehandleren innfrir GDPR-kravene. Her er det mest sentrale du bør kjenne til når du setter bort slike oppgaver.