Litra b og c udløses kun, når behandlingen er en kerneaktivitet — altså en del af selve forretningen — og ikke en støttefunktion. Behandling af egne medarbejderoplysninger er som udgangspunkt en støttefunktion.
Al behandling virksomheden foretager. Et rekrutteringsbureau behandler ansøgeroplysninger som kerneaktivitet; en tømrervirksomhed behandler medarbejderoplysninger som støttefunktion. Forskellen afgør, om pligten opstår.