Som udgangspunkt kan alle forpligtelser, der følger af hvidvaskloven, outsources – dog ikke ansvaret. Det påhviler altid kasinoet og medfører, at denne altid bærer det fulde ansvar for de forpligtelser, som kasinoet har i henhold til hvidvaskloven og anden EU-retlig eller databeskyttelsesretlig lovgivning. I forhold til de databeskyttelsesretlige krav bemærkes det, at der skal indgås en databehandleraftale mellem kasinoet og leverandøren. Der henvises i den anledning til Datatilsynets vejledninger, som er tilgængelige på www.datatilsynet.dk.