Zarówno w dokumentacji Ochrony Danych Osobowych, jak też we wniosku rejestracyjnym należy podać WYŁĄCZNIE środki techniczne i organizacyjne jakie zastosował Administrator Danych Osobowych w ramach swojej organizacji. Nie należy podawać środków zastosowanych przez Administratorów Danych Osobowych, którym powierzono dane do przetwarzania na podstawie podpisanych umów powierzenia przetwarzania danych osobowych.

Jednocześnie - zarówno w dokumentacji, jak też we wniosku rejestracyjnym - należy wskazać komu Administrator Danych Osobowych powierzył swoje zbiory danych do przetwarzania, przy czym w dokumentacji trzeba określić cel w jakim powierzono zbiory danych do przetwarzania.