Обработчик и любое лицо, действующее по поручению контролера или обработчика и имеющее доступ к персональным данным, не должны обрабатывать эти данные иначе как по указанию контролера, если только этого не требует законодательство Союза или государства-члена.
Статья 29