Zgodnie z zaleceniami UZP wykonawca musi dokonać wobec podmiotów trzecich i podwykonawców obowiązku informacyjnego, kto zatem powinien być wpisany jako administrator danych osobowych w klauzuli informacyjnej, którą przekazuje wykonawca podmiotowi trzeciemu lub podwykonawcy? - wykonawca, który dostaje dane od podmiotu trzeciego i składa je wraz ze swoją ofertą zamawiającemu, czy zamawiający który te dane dostaje?

Klauzula powinna zawierać informacje wskazują kto w danym momencie dysponuje danymi. Wykonawca zawsze pisze we własnym imieniu, ale w przypadku udostępnienia danych - w piśmie umieszcza stosowane informacje, wskazujące komu zostały przekazane, na jakich zasadach i kto jest administratorem.