Tuotteiden kautta asiakas käsittelee omistamiaan henkilötietoja, eli toimii rekisterinpitäjänä. Tarjotessamme tuotteita asiakkaille toimimme itse todennäköisesti henkilötietojen käsittelijänä.

Käsittelijän suorittamaa henkilötietojen käsittelyä on määritettävä sopimuksella, joka sitoo käsittelijää suhteessa rekisterinpitäjään ja jossa vahvistetaan käsittelyn kohde ja kesto, käsittelyn luonne ja tarkoitus, henkilötietojen tyyppi ja rekisteröityjen ryhmät sekä rekisterinpitäjän velvollisuudet ja oikeudet.

Loki tarkoittaa toiminnasta pidettävää tapahtumarekisteriä. Lokeja käytetään etenkin usean käyttäjän tietojärjestelmissä ja niihin tallennetaan normaalien tallennustietojen lisäksi esimerkiksi tietoja henkilötietojen muokkaustapahtumista (aikaleima, tapahtuma, käyttäjä, käyttöoikeus, jne.)

Lokien tarkoituksena on mm. auttaa tietoturvaloukkausten selvittämistä sekä ennakoivaa epänormaalin käytön tunnistamista.

Osa itse kehitetyn IT-palvelun toimittamiseen liittyvistä sitoumuksista (esim. varmuukopiointi) riippuu voimakkaasti siitä, toimitetaanko tuote julkisena pilvipalveluna (SaaS) vai esimerkiksi on-premises -asennuksena. Monia tuotteita voidaan asiakkaan toiveiden mukaan toimittaa usein eri tavoin.

Varmuukopioinnin tarkoituksena on, että tärkeä tieto voidaan palauttaa varmuuskopioista alkuperäisen tiedon hävitessä tai tuhoutuessa syystä tai toisesta.