Vinnslusamningur er skriflegur samningur sem persónuverndarreglugerðin krefst milli ábyrgðaraðila og vinnsluaðila. Hann tilgreinir efni og tilgang vinnslunnar, tegundir upplýsinga, skyldur vinnsluaðila um öryggi og trúnað, aðstoð við réttindi einstaklinga, notkun undirvinnsluaðila og hvað verður um gögnin þegar samningi lýkur.
Þegar nota á gervigreindarþjónustu með persónuupplýsingum þarf að athuga hvort veitandinn býður vinnslusamning og hvort skilmálar hans standast kröfur.