Zakładowa organizacja związkowa jest w zakresie swoich kompetencji określonych w prawie pracy i ustawie o związkach zawodowych odrębnym administratorem danych, niezależnym od pracodawcy, u którego działa. W związku z tym - jeżeli nie istnieją w tym zakresie odrębne uzgodnienia - IOD nie jest zobowiązany do wykonywania zadań określonych w art. 39 RODO, na rzecz innych administratorów, w tym np. komisji zakładowej jako odrębnego administratora danych.