De voor de verwerking verantwoordelijke kiest, in geval van verwerking te zijnen, respectievelijk te haren behoeve , een verwerker die ten aanzien van de in artikel 23 vereiste technische en organisatorische beveiligingsmaatregelen voldoende waarborgen biedt en ziet toe op de naleving van die maatregelen.
Wird die Verarbeitung im Auftrag des für die Verarbeitung Verantwortlichen vorgenommen, so hat dieser einen Auftragsverarbeiter auszuwählen, der hinsichtlich der für die Verarbeitung nach Artikel 23 zu treffenden technischen Sicherheitsmaßnahmen und organisatorischen Vorkehrungen ausreichende Gewähr bietet, und sich von der Einhaltung dieser Maßnahmen zu überzeugen .