Podpisując umowę o powierzeniu danych osobowych, procesor nie staje się administratorem danych. Ma jednak wobec danych, które zostały mu powierzone, wiele obowiązków. Musi je m.in. odpowiednio zabezpieczać, zwłaszcza jeśli są one przetwarzane w systemie informatycznym.