Datalekcentrum, Certafin, datalekken, bewerkersovereenkomst