Le “partage” de données personnelles avec des tiers, entités distinctes de la société responsable du traitement, telles que les filiales du groupe et entités affiliées telles que fournisseurs, consultants, partenaires marketing et autres prestataires de services, est lui-même un traitement de données à caractère personnel qui doit être autorisé par la personne concernée.