Retailerii auto prelucrează date cu caracter personal pentru scopuri proprii afacerii lor, dar au si calitatea de împuternicit prin faptul că strâng date pentru importatori și le transferă acestora.
Semnarea contractului de comodat asupra mașinii de test nu este echivalent cu obținerea consimțământului asupra prelucrării datelor personal in scopul ofertării.
Pentru activități de marketing direct consimțământul persoanei vHizate este in majoritatea cazurilor singurul temei al prelucrării. Este esențial să fie obținut respectând condițiile impuse de regulament, iar gestiunea acestuia, in vederea păstrării trasabilității, este o abilitate pe care retailerii trebuie să o aibă.
În majoritatea cazurilor, importatorii auto fac transfer de date personale transfrontalier către producătorul de autovehicule.
Numirea unui Responsabil cu Protecția Datelor cu caracter personal este o necesitate pentru retailerii auto, ei fiind operatori de date ce prelucrează date la scară largă.