Man spricht von der Auftragsverarbeitung, wenn personenbezogene Daten an Dritte (z.B. Druckerei) weitergegeben werden. Dieser Vorgang dient der Vertragserfüllung und geschieht im Interesse der betroffenen Personen. Um eine sichere Auftragsverarbeitung zu gewährleisten, muss der Auftragnehmer die technischen und organisatorischen Maßnahmen (TOM) zum Schutz der natürlichen Personen erfüllen und der Vorgang vertraglich geregelt und dokumentiert werden.