2. Lorsque le traitement des données à caractère personnel a lieu dans le cadre des activités d'un responsable du traitement ou d'un sous‑traitant établis dans l’Union, et lorsque le responsable du traitement ou le sous‑traitant sont établis dans plusieurs États membres, l'autorité de contrôle de l'État membre où se situe l'établissement principal du responsable du traitement ou du sous-traitant est compétente pour contrôler les activités de traitement du responsable du traitement ou du sous‑traitant dans tous les États membres, sans préjudice des dispositions du chapitre VII du présent règlement.
2. Wanneer de verwerking van persoonsgegevens plaatsvindt in het kader van de activiteiten van een vestiging van een voor de verwerking verantwoordelijke of een verwerker in de Unie, en de voor de verwerking verantwoordelijke of de verwerker is in meer dan één lidstaat gevestigd, is de toezichthoudende autoriteit van de belangrijkste vestiging van de voor de verwerking verantwoordelijke of de verwerker bevoegd voor het toezicht op de verwerkingen van de voor de verwerking verantwoordelijke of de verwerker in alle lidstaten, onverminderd de bepalingen van hoofdstuk VII van deze verordening.