La relación entre el auditor y la entidad auditada no requiere la firma de un contrato de encargo del tratamiento, según el RGPD y las normativas relacionadas. El auditor actúa como responsable del tratamiento, decidiendo sobre el manejo de datos de forma independiente, lo cual es incompatible con el rol de encargado.