Zbieram a spracovávam osobné údaje o svojich obchodných partneroch a zamestnancoch, len ručne (kartotékovo) a následne mi ich automatizovane spracuje externá firma (spracovávateľ) s ktorou mám riadnu zmluvu. Mám okrem povinnosti poučiť svojich zamestnancov (ako oprávnené osoby) a vypracovania bezpečnostnej smernice aj nejaké iné povinnosti (registračné na úrade pre ochranu osobných údajov).