Algunos acuerdos de tratamiento de datos establecerán que el encargado del tratamiento necesita una autorización específica previa del responsable del tratamiento para elegir un nuevo encargado para partes del tratamiento (subencargado). Esta autorización previa proporciona al responsable del tratamiento un mayor control sobre el tratamiento de los datos personales en la cadena de valor, aumentando así la seguridad de los interesados.
Los acuerdos de tratamiento de datos también pueden contener una autorización general por escrito en la que se permita el uso de un tipo específico de subprocesador para los datos personales acordados sin una autorización previa explícita. Sin embargo, el procesador debe informar al controlador con antelación de cualquier cambio previsto para permitir que el controlador se oponga a los cambios.