schriftelijke overeenkomst, zoals bedoeld in artikel 28 lid 3 van de AVG, tussen een of meer verwerkingsverantwoordelijke(n) en een of meer verwerker(s) waarin moet staan hoe de verwerking van persoonsgegevens tussen partijen wordt geregeld; verplicht wanneer een organisatie een andere organisatie inschakelt voor de verwerking van persoonsgegevens