De ZZP'er 'vervangt' een werknemer in dienst. Dan betekent dit doorgaans dat de ZZP'er de gegevens verwerkt onder leiding en toezicht van de verwerkingsverantwoordelijke of dat er op een andere manier een hiërarchische verhouding is. In dat geval is de ZZP'er geen verwerker in de zin van de AVG, maar werkt de ZZP'er voor de verwerkingsverantwoordelijke. Dit wordt ook wel intern beheer genoemd.
Wel moet je in de opdracht van overeenkomst denken aan de bescherming en vertrouwelijkheid van de persoonsgegevens. Zo zal je een geheimhoudingsbepaling kunnen opnemen en afspreken dat alle persoonsgegevens op apparatuur die de verwerkingsverantwoordelijke ter beschikking stelt wordt verwerkt.