keď poskytovateľ využíva iného poskytovateľa na vykonanie časti služby pokiaľ ide napríklad o účtovné alebo riadiace úlohy tento iný poskytovateľ ktorý nemá žiadny priamy zmluvný vzťah s koncovým užívateľom by nemal mať povinnosť podávať oznámenia v prípade že dôjde k porušeniu ochrany osobných údajov