Globe Protocol déclare qu'aucun accord ne sera conclu avec un autre sous-traitant ou soustraitant sans le consentement de la personne concernée, après que celle-ci a donné son consentement en toute connaissance de cause. Si un tel consentement est donné, le sous-traitant ou le soustraitant est lié par les mêmes obligations en matière de protection des données (obligations GDPR) par le biais d'un accord entre le service cloud et le sous-traitant ou le soustraitant concerné, ainsi que par la fourniture de services sur le territoire de l'UE, ce qui les oblige à se conformer au GDPR.

À la demande d'un client, le service en nuage peut partager le contenu des accords avec les sous-traitants ou les soustraitants, en tout ou en partie, afin de démontrer qu'ils respectent le même niveau de protection. En outre, Globe Protocol déclare qu'il reste pleinement responsable vis-à-vis des personnes concernées du respect des obligations en matière de protection des données imposées aux sous-traitants ou aux sous-traitants engagés.

En cas de modification du contrat avec les sous-traitants ou les soustraitants, les clients en seront informés en temps utile, avant que la modification ne soit mise en œuvre, avec la possibilité de s'opposer à cette modification et de rechercher une solution appropriée. La personne concernée a le droit de demander la résiliation du contrat entre la personne concernée et le service d'informatique en nuage si l'objection ne peut être résolue à la satisfaction du client. Étant donné que ce processus a lieu avant qu'une modification ne soit officiellement mise en œuvre, la personne concernée dispose d'un délai suffisant pour trouver un autre service.