La Commission nationale de l’informatique et des libertés (CNIL) française a émis un Guide du sous-traitant selon le RGPD a été publié. Le guide contient entre autres des modèles de clauses pour les contrats selon l’article 28, paragraphe 3 du RGPD (voir également à ce sujet ici).