De gemeente is verantwoordelijk en is daarmee ook verantwoordelijk voor het afsluiten van een bewerkersovereenkomst met de externe organisatie. Een voorbeeld is te vinden op de site van het project implementatie 'Borging veilige gegevensuitwisseling via Suwinet'. Ook is deze informatie beschikbaar op de site van de IBD (www.ibdgemeenten.nl)