Článok 29 GDPR – Spracúvanie na základe poverenia prevádzkovateľa alebo sprostredkovateľa
Sprostredkovateľ a každá osoba konajúca na základe poverenia prevádzkovateľa alebo sprostredkovateľa, ktorá má prístup k osobným údajom, môže spracúvať tieto údaje len na základe pokynov prevádzkovateľa s výnimkou prípadov, keď sa to vyžaduje podľa práva Únie alebo práva členského štátu.
Vhodné odôvodnenia
Odôvodnenie 39 – Zásady Spracovania Údajov
Odôvodnenie 40 – Zákonnosť Spracovania Údajov
Odôvodnenie 74 – Zodpovednosť A Zodpovednosť Prevádzkovateľa