Nicht alle Firmen erledigen jegliche Aufgaben, in denen personenbezogene Daten verwendet werden, innerhalb des eigenen Unternehmens. Sobald ein Unternehmen personenbezogene Daten an Dritte weitergibt, kommt es automatisch zu einer Auftragsdatenverarbeitung oder Funktionsübertragung.
Eine Studie von Ipswitch hat ergeben, dass wegen der EU-Datenschutz-Grundverordnung mehr als zwei Drittel der befragten IT-Verantwortlichen in neue Technologien oder Dienstleistungen investieren müssen.