Általános szabály, hogy a Feldolgozó nem von be más Feldolgozót az Adatkezelő előzetes, konkrét vagy általános írásbeli engedélye nélkül; a szerződés keretében alvállalkozás nem engedélyezett. Ha az alvállalkozás megengedett, a Szolgáltató előzetes engedélyt kér az Ügyféltől.

A Szolgáltató a alvállalkozóra ugyanazokat a védelmi kötelezettségeket rója, mint amelyek ebben a záradékban szerepelnek. A Szolgáltató teljes mértékben felelős az Ügyfél felé az alvállalkozóiért, és felelős a személyes adatok feldolgozásában részt vevő bármely alvállalkozó adatvédelmi kötelezettségeinek hatékony betartásáért, függetlenül attól, hogy közvetlenül a Szolgáltató által vagy közvetve egy alvállalkozói láncon keresztül nevezték ki őket.