Il D.lgs. 196/03 impone al Titolare del Trattamento, di designare “Addetto Esterno alla Manutenzione del Sistema Informatico Aziendale” ogni soggetto, da cui intende acquistare servizi di assistenza e manutenzione informatica, che possano comportare un trattamento incidentale, diretto e/o indiretto di dati personali.