Si le " responsable du traitement" (la personne ou l'institution qui détermine l'objectif et les moyens du traitement) confie le traitement de données à un " sous-traitant" , il y a lieu de respecter également les articles applicables de la loi du 8 décembre 1992 relative à la protection de la vie privée à l'égard des traitements de données à caractère personnel.
Indien de “verantwoordelijke voor de verwerking” (de persoon of instelling die het doel en de middelen van de verwerking bepaalt) de verwerking van gegevens toevertrouwt aan een “verwerker” (onderaannemer), dienen eveneens de toepasselijke artikelen van de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens nageleefd te worden.