Z decyzji generalnego inspektora danych osobowych (DIS-K-421/141/09), który omawia dziennik wynika, że  pełnomocnictwo nie stanowi podstawy powierzenia przetwarzania danych, ponieważ ustawa dopuszczając możliwość powierzenia takiej czynności, jako podstawę w sposób jednoznaczny wskazuje zawarcie umowy w tym zakresie. Ponadto w myśl art. 31 ust. 2 wymienionej ustawy podmiot, któremu administrator powierzył przetwarzanie informacji, może to czynić wyłącznie w zakresie i celu przewidzianym w umowie. Wobec tego tylko umowa zawarta na piśmie, zawierająca zakres i cel, w jakim dane będą przetwarzane, może być podstawą powierzenia innemu podmiotowi ich przetwarzania.