W dokumencie powołania wskazujemy podstawę prawną powołania oraz np. umowę o prace/zlecenia, o świadczenie usług,  itd. stanowiącą określającą współpracę, wskazanie powołania na stanowisko IOD, zakres obowiązków/odwołanie do RODO. Ważna jest uregulowanie kwestii powierzenia przetwarzania danych osobowych – skoro dostęp do danych osobowych będzie miał podmiot zewnętrzny, to podstawą prawną będzie umowa powierzenia przetwarzania danych osobowych. Może zostać to uregulowane w dokumencie powołania akceptowanym przez administratora i iod, lub jako załącznik do umowy o świadczenie usług IOD, może być wskazana w jej treści.