Poiaľ máte prístup (alebo môžete mať prístup) k osobným údajom na počítačoch Vášho zákaznika, ste sprostredkovateľom v zmysle ust. § 8 zákona o ochrane osobných údajov. Povinnosťou prevádzkovateľa (teda primárneho spracovateľa osobných údajov) je uzavrieť s Vami zmluvu s formálnymi náležitosťami podľa citovaného ustanovenia.
Na druhej strane, aj keď nemáte takúto zmluvu uzavretú, vzťahujú sa na Vás primerane všetky povinnosti prevádzkovateľa pri ochrane spracúvaných osobných údajov (citácia nižšie).
Okrem toho chýbajúca písomná zmluva môže spôsobiť (a často aj spôsobuje) nedorozumenia a rôzne výklady práv a povinností zmluvných strán, čo je riziko pre obe zmluvné strany.
cit. § 8 ods. 8 zákona 122/2013 v znení zákona 84/2014:
(8) Sprostredkovateľ je povinný dodržiavať povinnosti ustanovené prevádzkovateľovi v § 5 ods. 1, § 6 ods. 2 písm. c) až i), § 6 ods. 4, § 19 až 26, ak tento zákon neustanovuje inak.