Quali sono i requisiti per la gestione della privacy e della protezione dei dati in base all'accordo?