Eenieder die onder het gezag van de voor de verwerking verantwoordelijke of van de verwerker handelt, onder wie de verwerker zelf , en toegang heeft tot persoonsgegevens, mag deze slechts op instructies van de voor de verwerking verantwoordelijke verwerken, tenzij de nationale wetgeving hem, respectievelijk haar daartoe verplicht.
Abschnitt 8 Vertraulichkeit und Sicherheit der Verarbeitung Artikel 22 Vertraulichkeit der Verarbeitung Personen, die den für die Verarbeitung Verantwortlichen oder dem Auftragsverarbeiter unterstellt sind und Zugang zu personenbezogenen Daten haben, sowie der Auftragsverarbeiter selbst dürfen personenbezogene Daten nur auf Weisung des für die Verarbeitung Verantwortlichen verarbeiten, es sei denn, es bestehen Verpflichtungen aus dem einzelstaatlichen Gesetz .