Раздел 1
Общие обязательства
Статья 24
Ответственность контроллера
Статья 25
Защита данных по замыслу и по умолчанию
Статья 26
Совместные контроллеры
Статья 27
Представители контроллеров или процессоров, не созданных в Союзе
Статья 28
Процессор
Статья 29
Обработка под руководством контроллера или обработчика
Статья 30
Записи о действиях по обработке данных
Статья 31
Сотрудничество с надзорным органом