Een beslisboom verwerkersovereenkomst, beschikbaar via knmp.nl, laat zien of apotheken een overeenkomst moeten sluiten met partijen die hun persoonsgegevens verwerken. De Algemene Verordening Gegevensbescherming (AVG) vereist dat apotheken hierover afspraken maken en dat deze per 25 mei 2018 zijn vastgelegd in een verwerkersovereenkomst.