Sim, empresas podem contratar terceiros para realizar o tratamento de dados pessoais. Entretanto, a empresa que contratou o serviço é solidariamente responsável por garantir que o terceiro contratado também siga as disposições da LGPD, implementando medidas de segurança adequadas e respeitando os direitos dos titulares.