Sobald einer Agentur im Rahmen der Dienstleistungserbringung personenbezogene Daten verarbeitet, bedarf es einen Vertrag über Auftragsverarbeitung. Vor dem Start der Zusammenarbeit ist zu prüfen, ob der Agentur die Möglichkeit zum Zugriff auf personenbezogene Daten eingeräumt wird. Sofern Agenturen Zugriff auf die Content Management Systeme, Analyse Tools, Social Media Accounts, CRM-Systeme, Kunden- oder Mailinglisten erhalten, spricht dies für eine Auftragsverarbeitung.