Schemat przedstawia procedurę nadawania upoważnień do przetwarzania danych. RODO danych nakłada na administratora obowiązek zapewnienia, iż podmiot przetwarzający oraz każda osoba działająca z upoważnienia administratora lub podmiotu przetwarzającego i mająca dostęp do danych osobowych przetwarzają je wyłącznie na polecenie administratora, chyba że wymaga tego prawo Unii lub prawo państwa członkowskiego (art. 29 RODO). Zgodnie z zasadą rozliczalności administrator powinien móc wykazać, że konkretna osoba ma upoważnienie do przetwarzania określonych danych osobowych.