Af databehandleraftalen for EDI-systemet fremgår det, hvilke regler for behandlingen af persondata, som F&P er forpligtet til at leve op til i forbindelse med behandlingen af persondata i systemet.
For at dokumentere, at F&P lever op til disse krav, bliver der fra 2019 og frem hvert år udarbejdet en erklæring af en ekstern revisor.