A Definir a finalidade e os meios do tratamento de dados pessoais, bem como escolher a base legal aplicável e executar diretamente as operações de tratamento em nome do controlador.
B Executar o tratamento de dados pessoais em nome do controlador e, adicionalmente, decidir sobre o compartilhamento de dados com terceiros, sem necessidade de validação do controlador.
C Atuar como canal de comunicação entre controlador, titulares e ANPD, recebendo reclamações dos titulares e comunicações da ANPD, orientando funcionários e contratados, e tendo sua identidade e contato divulgados publicamente de forma clara e objetiva, preferencialmente no site do controlador.
D Substituir o controlador na tomada de decisões sobre tratamento, assumindo a responsabilidade por definir políticas de retenção e descarte, bem como autorizar acessos a bases de dados em caráter definitivo.
E Atuar exclusivamente como um serviço de atendimento ao consumidor (SAC), limitando-se a responder solicitações e encerrar chamados, sem necessidade de adotar providências internas ou orientar colaboradores.