Aun cuando sea aconsejable subcontratar los servicios de seguridad informática, nunca se deben descuidar las propias medidas internas, ya que el RGPD no exime a la empresa de las sanciones por el hecho de tener subcontratada la seguridad.