Voor de AVG / GDPR moet je met derde partijen die persoonsgegevens voor je verwerken, zoals voor de salarisverwerking, een verwerkersovereenkomst opstellen. De vraag is of je zo'n overeenkomst ook moet opstellen met ingehuurd personeel, zoals een technisch consultant salarisverwerking, die toegang krijgt tot de salarisgegevens / persoonsgegevens en daar software / wetgeving aanpassingen voor door moet voeren en testen. Zo'n ingehuurde werkkracht kan onderdeel zijn van een groter adviesbureau, maar kan ook een zelfstandige zijn, het is wel een derde partij, maar meer in de rol van 'medewerker' ingehuurd.