Som udgangspunkt kan alle forpligtelser, der følger af hvidvaskloven, outsources – dog ikke ansvaret. Det påhviler altid spiludbyderen og medfører, at denne altid bærer det fulde ansvar for de forpligtelser, som spiludbyderen har i henhold til hvidvaskloven og anden EU-retlig eller databeskyttelsesretlig lovgivning. I forhold til de databeskyttelsesretlige krav bemærkes det, at der skal indgås en databehandleraftale mellem spiludbyderen og leverandøren.

Der henvises i den anledning til Datatilsynets vejledninger, som er tilgængelige på www.datatilsynet.dk.