Kiedy świadczenie usługi obejmuje przetwarzanie danych osobowych, strony powinny dokładnie uregulować zakres i cel takiego przetwarzania, a także zadbać o ewentualne umowy o przetwarzanie (lub powierzenie przetwarzania) danych osobowych. W przypadku udziału podmiotów trzecich trzeba niezbędnie potwierdzić zgodność standardów ochrony z zasadami RODO.