Vår integritetspolicy har alltid sagt att när ToRun behandlar uppgifter för en organisations räkning styrs det av ett separat avtal. Det avtalet är nu en offentlig sida under Juridik, på alla språk som webbplatsen finns på. Det anger vem som ansvarar för vad, vilka säkerhetsåtgärder som gäller och vad som händer med uppgifterna när ett avtal upphör.