Le RGPD rend responsable le sous-traitant dans le traitement des données personnelles et le soumet à des obligations spécifiques. En effet, actuellement les règles de la loi informatiques et libertés ne s’imposent qu’au responsable de traitement. De surcroît et selon le baromètre d’Orange sorti en janvier 2018, 31 % des entreprises n’avaient pas encore débuté leurs mises en conformité et seuls 8 % des sociétés disent être prêtes pour l’échéance de mai 2018.