Globe Protocol verklaart dat er geen overeenkomst met een andere subverwerker of onderaannemer zal worden aangegaan zonder toestemming van de gegevenssubject, nadat de gegevenssubject een volledig geïnformeerde toestemming heeft gegeven. Als een dergelijke toestemming wordt gegeven, is de subverwerker of onderaannemer gebonden aan dezelfde gegevensbeschermingsverplichtingen (GDPR-verplichtingen) door middel van een overeenkomst tussen de cloudservice en de betreffende subverwerker of onderaannemer, alsmede doordat zij diensten verlenen op het grondgebied van de EU, waardoor zij zelf verplicht zijn om aan de GDPR te voldoen.

Op verzoek van een klant kan de clouddienst de inhoud van de overeenkomsten delen met de subverwerkers of onderaannemers, geheel of gedeeltelijk, om naleving van hetzelfde beschermingsniveau aan te tonen. Bovendien verklaart Globe Protocol ten opzichte van de gegevenssubjecten volledig aansprakelijk te blijven voor de nakoming van de verplichtingen inzake gegevensbescherming die worden opgelegd aan de ingeschakelde subverwerkers of onderaannemers.

Indien het contract met de subverwerkers of onderaannemers wordt gewijzigd, zullen de klanten tijdig worden geïnformeerd, voordat de wijziging is doorgevoerd, met de mogelijkheid om bezwaar te maken tegen een dergelijke wijziging, en de mogelijkheid om een passende oplossing te zoeken. De gegevenssubject heeft het recht om beëindiging van de overeenkomst tussen de gegevenssubject en de clouddienst te vragen, indien het bezwaar niet naar tevredenheid van de afnemer kan worden opgelost. Aangezien dit proces plaatsvindt voordat een wijziging officieel is doorgevoerd, krijgt de gegevenssubject voldoende tijd om een alternatieve dienst te regelen.