La personne employée par une institution ou un organe communautaire, ainsi que les institutions ou organes communautaires agissant eux-mêmes comme sous-traitant, qui accèdent à des données à caractère personnel, ne peuvent les traiter que sur instruction du responsable du traitement, sauf si la législation nationale ou communautaire le requiert.
Eenieder die in dienst is van een communautaire instelling of van een communautair orgaan, alsmede iedere communautaire instelling die of ieder communautair orgaan dat zelf als verwerker optreedt, en toegang heeft tot persoonsgegevens, mag deze slechts verwerken op instructies van de verantwoordelijke voor de verwerking, tenzij de nationale of de communautaire wetgeving dit vereist.