Администраторът на данни трябва да има споразумение за обработка на данни с всяка трета страна, с която администраторът на данни споделя носители за видеонаблюдение, с изключение на споделянето на носители за видеонаблюдение с правоприлагащите органи.

Ако дадена организация възложи всички или част от своите дейности по видеонаблюдение на трета страна (обработващ данни), тя остава отговорна за спазването на GDPR като администратор на данни. Например охранители, които наблюдават видео на живо в приемната зона на организация, работеща за частна компания, на която организацията е възложила задачата за наблюдение на живо. В този случай организацията трябва да гарантира, че охранителите изпълняват своите дейности в съответствие с разпоредбите на GDPR.

За примерния шаблон на споразумение за обработка на данни вижте Milestone Шаблон на споразумение за обработка на данни.