Administrator danych osobowych powinien móc udokumentować, że inne osoby przetwarzają dane osobowe, których jest administratorem, na jego polecenie i według ustalonych przez niego reguł. Obecne przepisy nie wskazują dokładnie, jak tego dokonać. W tym celu warto jednak opracować procedurę nadawania uprawnień w systemie informatycznym.