Zarówno administrator danych, jak i podmiot przetwarzający muszą opracować dokumentację ochrony danych osobowych, w tym politykę bezpieczeństwa. Jednym z jej elementów jest opis sposobu przepływu danych pomiędzy systemami. Sprawdź, czy ADO w swoim opisie musi wskazywać systemy procesora, w których przetwarzane są dane.