§ 6
Pokud zmocnění nevyplývá z právního předpisu, musí správce se
zpracovatelem uzavřít smlouvu o zpracování osobních údajů. Smlouva
musí mít písemnou formu. Musí v ní být zejména výslovně uvedeno,
v jakém rozsahu, za jakým účelem a na jakou dobu se uzavírá a musí
obsahovat záruky zpracovatele o technickém a organizačním
zabezpečení ochrany osobních údajů.