È possibile delegare un esterno ad occuparsi del trattamento dei dati, e dunque nominarlo responsabile del trattamento, ma la titolarità rimane in capo a chi ha acquisito il dato. A quel punto, occorre però per norma seguire la catena di comunicazioni tra il titolare, i responsabili e tutti i sub-responsabili: il titolare deve essere in grado di capire in qualunque momento dove si trova il dato del cliente e di cancellarlo dietro richiesta del cliente.