Pracodawca i instytucja finansowa działają niezależnie od siebie – powinni być tratowani jako oddzielni administratorzy danych osobowych uczestników PPK. To oznacza, że pomiędzy nimi nie powinna być zawarta umowa o powierzenie danych osobowych.