A empresa pode adjudicar, baseando-se em necessidades de administração, o tratamento de dados pessoais a outras empresas, desde que sejam assinados com estas contratos de prestação de serviços à comissão para garantir a segurança e a confidencialidade do tratamento de dados. Caso esteja prevista a transferência de dados pessoais para local situado fora da RAEM, é obrigatório notificar a DSPDP ou pedir autorização.