Nach der EU-Datenschutzgrundverordnung (DSGVO) müssen für die Verarbeitung Verantwortliche eine Datenschutzklausel mit Nutzern abschließen, die Daten in ihrem Namen verarbeiten. Für die Durchführung von JC-Virustests verarbeitet Unilabs im Auftrag von Angehörigen der Gesundheitsberufe Patientenblutproben. Um die Einhaltung der DSGVO zu gewährleisten, stellt Unilabs eine Datenschutzvereinbarung (Data Processing Agreement, DPA) zur Verfügung, die diese Datenschutzklauseln enthält.