Selskabet nævnt i § 10, stk. 1, varetager som databehandler for kommunerne opgaverne med opgørelse af den enkelte kommunes refusion og medfinansiering.
Stk. 2 Selskabet nævnt i § 10, stk. 1, skal træffe de fornødne tekniske og organisatoriske sikkerhedsforanstaltninger mod, at oplysninger hændeligt eller ulovligt tilintetgøres, fortabes eller forringes, og mod, at de kommer til uvedkommendes kendskab, misbruges eller i øvrigt behandles i strid med Europa-Parlamentets og Rådets forordning nr. 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og databeskyttelsesloven. Selskabet skal på kommunernes anmodning give kommunerne tilstrækkelige oplysninger til, at disse kan påse, at de nævnte tekniske og organisatoriske sikkerhedsforanstaltninger er truffet.