Составить договор - это обязательное условие владения сайтом.
А так всё на доверии. Привязать к аккаунтам контакты одного и второго владельца, чтобы не было возможности сменить пароль и забрать всё себе.
Но это, опятть таки, очень не стабильно и не точно. Всё строится на доверии.
Разве что поделить обязаности и права доступа так, что друг без друга вы функционировать не смогли бы.