Ja, ni ansvarar för era personuppgifter och behöver alltid teckna ett särskilt avtal med den som behandlar dem för er räkning.