b) de in de artikelen 21 en 22 bedoelde verplichtingen eveneens rusten op de verwerker, tenzij de verwerker ingevolge artikel 16 of artikel 17, lid 3, tweede streepje, van Richtlijn 95/46/EG, al onderworpen is aan verplichtingen inzake vertrouwelijkheid en beveiliging uit het nationale recht van een lidstaat.
b) les obligations visées aux articles 21 et 22 incombent également au sous-traitant, à moins que, en vertu de l'article 16 ou de l'article 17, paragraphe 3, deuxième tiret, de la directive 95/46/CE, le sous-traitant soit déjà soumis à des obligations de confidentialité et de sécurité énoncées dans la législation nationale de l'un des États membres.