Assegurar-se complir amb la normativa de la Llei de protecció de dades personals ja és una cosa que hauria d’importar per igual tant a contractants, com a contractistes.
Tota entitat o empresa que desitgi externalitzar, en tot o part, una activitat que impliqui el tractament de dades personals sota el seu control o poder, ve abocada a comprovar les garanties de compliment que li ofereix el proveïdor en qüestió.
És essencial realitzar un control de les garanties aplicades pel proveïdor en matèria de protecció de dades. Això s’ha de fer tant a l’inici com durant tota la vigència del contracte que impliqui el tractament de dades per compte de l’entitat contractant ja que no fer-ho serà considerat com a infracció greu de la normativa vigent segons la Llei Orgànica de Protecció de Dades i garantia dels drets digitals. Aquesta infracció pot portar el consegüent impacte econòmic i reputació que això comporta per a la corresponent entitat responsable.
