Eenieder die in dienst is van een communautaire instelling of van een communautair orgaan, alsmede iedere communautaire instelling die, of ieder communautair orgaan dat zelf als verwerker optreedt , en toegang heeft tot persoonsgegevens, mag deze slechts op instructies van de verantwoordelijke voor de verwerking verwerken, tenzij de nationale of de communautaire wetgeving daartoe verplicht.
Abschnitt 7 Vertraulichkeit und Sicherheit der Verarbeitung Artikel 21 Vertraulichkeit der Verarbeitung Die bei einem Organ oder einer Einrichtung der Gemeinschaft beschäftigten Personen sowie selbst als Auftragsverarbeiter handelnde Organe oder Einrichtungen der Gemeinschaft, die Zugang zu personenbezogenen Daten haben, dürfen personenbezogene Daten nur auf Weisung des für die Verarbeitung Verantwortlichen verarbeiten, es sei denn, es bestehen Verpflichtungen aufgrund einzelstaatlicher oder gemeinschaftlicher Rechtsvorschriften .