Zleceniobiorca związany z administratorem danych umową cywilnoprawną może w określonych przypadkach przetwarzać dane w imieniu ADO, będąc zlokalizowanym w ramach jego struktury. Wówczas, zamiast zawierać z nim umowę powierzenia przetwarzania danych, administrator powinien upoważnić go do ich przetwarzania.