Nee, als je samenwerkt met een verwerker zoals een ICT-beheerder, salarisadministratiekantoor of cloudprovider, dan hoeft deze geen DPIA uit te voeren. Dit kan natuurlijk wel het geval zijn als deze verwerker zelf ook weer verwerkingsverantwoordelijke is. De verantwoordelijke, dus de initiator van een verwerking van persoonsgegevens, is tenslotte verantwoordelijk voor de privacy van de betrokkenen.