Duda en adaptación de mi web a la protección de datos

Estoy adaptando mi negocio a la protección de datos, y he solicitado a mi proveedor de hosting y al del programa de facturación que firmen el acuerdo de encargado de tratamiento, pero me dicen que al haber aceptado la política de privacidad ya es suficiente.

¿Es verdad o es necesario que firmen el acuerdo? Están en España.

¿Si está en EE. UU también deben firmarlo? Es que me va a pasar lo mismo con el proveedor de email marketing.