Voor een aantal persoonsgegevens is het noodzakelijk om deze te delen met derden. Bijvoorbeeld de loongegevens met het administratiekantoor, of een verzuimdossier met een arbo-arts, een pensioenuitvoerder, etc. Om er zeker van te zijn dat dit bedrijf zich ook aan de AVG houdt, moet er een overeenkomst getekend worden tussen jouw bedrijf en het bedrijf waarmee de gegevens worden uitgewisseld. Ook hier geldt: de gegevens die worden verstrekt mogen alleen worden gebruikt voor het doel waarvoor ze worden verstrekt.