Steeds meer organisaties vereisen dat leveranciers en partners waarmee persoonsgegevens worden uitgewisseld, een bewerkersovereenkomst sluiten. Er wordt vaak onvoldoende kritisch gekeken of het terecht is dat een dergelijke overeenkomst wordt voorgelegd. Dit kan vervelend uitpakken.