Podpowierzenie danych osobowych nie jest dokładnie uregulowane w przepisach. Korzystając z tej możliwości trzeba więc korzystać z rozwiązań odnoszących się do powierzenia danych osobowych. Trzeba spełnić określone warunki, a administrator danych musi mieć świadomość, że wciąż ponosi odpowiedzialność za podpowierzone dane osobowe.