Når vi har å gjøre med eksterne aktører, enten det er en databehandler eller en felles behandlingsansvarlig, er det svært viktig å regulere forholdet i en avtale. Som nevnt over skal det benyttes databehandleravtaler med databehandlere og avtale om felles behandleransvar for samarbeid mellom flere behandlingsansvarlige. UiO har ferdige avtalemaler som kan benyttes i de ulike tilfellene, så man slipper å skrive disse selv. Avtalene må være inngått mellom partene før behandlingen starter. Hvis det ikke foreligger noen avtale, har vi ikke anledning til å starte behandlingen. Hvordan du kan gå fram i tilfelle du ønsker å benytte en IT-tjeneste UiO ikke har avtale med, skal vi se nærmere på senere i modul 3.6.