Artikel 29 GDPR – Behandling under den personuppgiftsansvariges eller personuppgiftsbiträdets överinseende
Personuppgiftsbiträdet och personer som utför arbete under den personuppgiftsansvariges eller personuppgiftsbiträdets överinseende, och som får tillgång till personuppgifter, får endast behandla dessa på instruktion från den personuppgiftsansvarige, såvida han eller hon inte är skyldig att göra det enligt unionsrätten eller medlemsstaternas nationella rätt.
Lämpliga ingresspunkter
Skäl 39 – Principer För Databehandling
Skäl 40 – Laglighet Hos Databehandling
Skäl 74 – Ansvar Och Skyldighet För Den Personuppgiftsansvarige