Zur Herstellung des angestrebten Datenschutzniveaus im Unternehmen prüft der Datenschutzbeauftragte (DSB), ob Auftragsverarbeitungen erfolgen und ob die notwendigen Vertragsverhältnisse bestehen. Falls nicht, wird er auf die vertragliche Absicherung hinwirken.
Der externe Datenschutzbeauftragte prüft außerdem, ob bestehende Verträge den Anforderungen des Datenschutzes gerecht werden. Andernfalls wird der DSB nachbessern, indem Verträge angepasst oder neu geschlossen werden. Anschließend überwacht er alle relevanten Geschäftsprozesse, damit auf Änderungen umgehend reagiert werden kann.