„Zur Sicherung und zum Schutz dieser personenbezogenen Daten muss grundsätzlich ein schriftlicher Vertrag zur Auftragsdatenverarbeitung (‚''ADV-Vertrag''‘ oder ‚Data Processor Agreement‘) zwischen dem Unternehmen und dem beauftragten Dienstleister abgeschlossen werden.“<ref>{{Internetquelle | url = https://www.spiritlegal.com/de/aktuelles/details/auftragsdatenverarbeitung-adv-wenn-die-datenverarbeitung-ausgelagert-wird.html | titel = Datenweitergabe an Dritte zur Erledigung eigener Geschäftszwecke stellt meist eine Auftragsdatenverarbeitung dar | TitelErg = Was zum Schutz von Unternehmens- und Kundendaten zu beachten ist | hrsg = Der Bundesverband Gesundheits-IT | autor = [https://www.spiritlegal.com/de/ueber-uns/katja-rengers.html Katja Rengers] | format = HTML | werk = | seiten = 26 | datum = 2015-02-25 | zugriff = 2016-09-28 | sprache = Deutsch}}</ref>
{{K|Recht}} rechtlich bindende [[ADV]]-[[Vereinbarung]] zwischen zwei Partnern – kurz für [[Auftragsdatenverarbeitungsvertrag]]