Вопрос об ответственности представителя GDPR, конечно, часто решается на основании Регламента, но важно помнить, что в других источниках указывается степень его ответственности. Помимо обязательств GDPR, представитель участвует в договорных отношениях со своим клиентом в форме мандата. Представительские услуги не ограничиваются простым заявлением в CNIL, объем миссии и обязанности должны быть указаны в письменном виде в мандате, чтобы разъяснить обязанности принципала (представителя) и его агента. (клиент). Необходимо развеять повторяющуюся двусмысленность в отношении ответственности представителя GDPR: Представитель не призван играть роль брандмауэра для своего клиента, в случае нарушения, связанного с ответственностью клиента, последний не может систематически укрываться за мандатом представительства и ответственностью своего представителя. «Назначение представителя […] не наносит ущерба судебным искам, которые могут быть предъявлены контролеру данных или самому обработчику». Таким образом, в случае нарушения безопасности, связанного с ответственностью контроллера данных или субподрядчика, учрежденного за пределами ЕС, надзорный орган, такой как CNIL, сначала обратится к уполномоченному представителю, который берет на себя свою миссию в качестве контактного лица с орган власти. На втором этапе орган будет стремиться установить разделение любых обязанностей между принципалом и его агентом, в частности, в свете юридических обязательств представителя, а также обязательств, предусмотренных в мандате. Соблюдение принципов прозрачности и взаимного сотрудничества между двумя сторонами будет учитываться при оценке ответственности каждой из сторон. Например, представитель имеет юридическое обязательство вести реестр деятельности своего клиента, однако, если CNIL обнаружит серьезное нарушение, такое как отсутствие листа обработки, который считается существенным в реестре, он расследует, является ли рассматриваемая обработка была явно доведена до сведения представителя или если эта деятельность по обработке была скрыта от него.