Nie ma chyba organizacji w naszym kraju, która nie korzystałaby z zewnętrznych usług specjalistycznych, wspomagających tę organizację w jej codziennym funkcjonowaniu: dostawca usług poczty elektronicznej, firma księgowa, specjalista BHP, prowadzenie dokumentacji kadrowej, usługi ochrony czy wsparcie informatyczne – to tylko typowe przykłady. Bardzo często tego rodzaju usługi wiążą się z dostępem do danych osobowych i z ich przetwarzaniem, a taki outsourcer pełni rolę podmiotu przetwarzającego dane. I tu pojawia się zasadnicze pytanie: jak wybrać taką zewnętrzną firmę, żeby zapewnić odpowiednią ochronę danych osobowych, do których dajemy jej dostęp?