Externý účtovník môže spracúvať osobné údaje dotknutých osôb na základe poverenia od prevádzkovateľa. Podľa GDPR je prevádzkovateľ oprávnený poveriť sprostredkovateľa spracúvaním osobných údajov, avšak toto poverenie musí byť vykonané prostredníctvom osobitnej zmluvy. Táto zmluva medzi prevádzkovateľom a sprostredkovateľom musí presne definovať podmienky spracúvania údajov, vrátane účelu, rozsahu, doby spracúvania a bezpečnostných opatrení, ktoré musia byť dodržiavané pri spracovaní osobných údajov.
