 Този регламент по никакъв начин не задължава частните фирми или публични дружества да аутсорсват свои данни. Това могаше да се прави на доброволен принцип. Много важно е да включим тук и обществените органи, ако искаме да има ефективност при обработка на данните, но това не е задължение.