Administratora bezpieczeństwa informacji (ABI) może powołać także podmiot, któremu administrator danych powierzył przetwarzanie danych osobowych (przetwarzający). Wówczas zaistnieją jednak różnice w wykonywaniu przez ABI obowiązków w stosunku do tego powołanego przez administratora danych.