Tietosuojakäytäntömme on aina todennut, että kun ToRun käsittelee tietoja organisaation puolesta, siihen sovelletaan erillistä sopimusta. Sopimus on nyt julkinen sivu Oikeudelliset tiedot -osiossa, sivuston kaikilla kielillä. Se määrittää, kuka vastaa mistäkin, mitkä turvatoimet ovat käytössä ja mitä tiedoille tapahtuu, kun sopimus päättyy.