Eenieder die in dienst is van een communautaire instelling of van een communautair orgaan, alsmede iedere communautaire instelling die of ieder communautair orgaan dat zelf als verwerker optreedt, en toegang heeft tot persoonsgegevens, mag deze slechts verwerken op instructies van de verantwoordelijke voor de verwerking, tenzij de nationale of de communautaire wetgeving dit vereist.
A person employed with a Community institution or body and any Community institution or body itself acting as processor, with access to personal data, shall not process them except on instructions from the controller, unless required to do so by national or Community law.