Sprostredkovateľ môže spracúvať osobné údaje len v rozsahu, spôsobom a za podmienok dohodnutých s prevádzkovateľom v písomnej zmluve.
Sprostredkovateľ je povinný spracúvať osobné údaje tak, aby nedošlo k porušeniu základných práv a slobôd dotknutých osôb, najmä k porušeniu ich práva na zachovanie ľudskej dôstojnosti alebo k iným neoprávneným zásahom do ich práva na ochranu súkromia. Pri spracúvaní osobných údajov je povinný dodržiavať:
Iné povinnosti podľa zákona o ochrane osobných údajov (§ 8 ods. 6, § 15 až 18 a § 28 až 32) je sprostredkovateľ povinný vykonať, ak sa tak výslovne dohodne v písomnej zmluve uzatvorenej s prevádzkovateľom. V takom prípade sprostredkovateľ zodpovedá za plnenie povinností v rozsahu tejto zmluvy.