Persónuverndarstefnan okkar hefur alltaf sagt að þegar ToRun vinnur gögn fyrir hönd fyrirtækis eða stofnunar gildi um það sérstakur samningur. Sá samningur er nú opinber síða undir Lagalegt, á öllum tungumálum vefsins. Hann kveður á um hver ber ábyrgð á hverju, hvaða öryggisráðstafanir gilda og hvað verður um gögnin þegar samningi lýkur.