Ogólne rozporządzenie wprowadza dodatkowe obowiązki wobec umów powierzenia danych osobowych. Trzeba będzie w nich np. określić warunki korzystania z usług innego podmiotu przetwarzającego. Obecnie obowiązujące umowy powierzenia będą mogły funkcjonować, gdy rodo wejdzie w życie. Trzeba jednak dostosować je do standardów rozporządzenia. Należy to zrobić do 25 maja 2018 r.