Статья 29
действуетОтветственный за обработку данных и обработчик
Обработчик и любое лицо, действующее под руководством контролера или обработчика и имеющее доступ к персональным данным, осуществляет их обработку исключительно по поручению контролера, за исключением случаев, когда он обязан осуществлять обработку в силу права Союза или права государства-члена.
De verwerker en eenieder die onder het gezag van de verwerkingsverantwoordelijke of van de verwerker handelt en toegang heeft tot persoonsgegevens, verwerkt deze uitsluitend in opdracht van de verwerkingsverantwoordelijke, tenzij hij Unierechtelijk of lidstaatrechtelijk tot de verwerking gehouden is.