Wanneer de aanbieder voor het uitvoeren van een deel van zijn diensten gebruik maakt van een andere aanbieder, bijvoorbeeld voor facturering of managementdiensten, is die andere aanbieder, die geen rechtstreekse contractuele overeenkomst heeft met de eindgebruiker, niet verplicht kennisgeving te doen van inbreuken in verband met persoonsgegevens.
Where the provider uses another provider to perform part of the service, for example in relation to billing or management functions, this other provider, which has no direct contractual relationship with the end user, should not be obliged to issue notifications in the case of a personal data breach.