- Artikkel 24. Den behandlingsansvarliges ansvar
- Artikkel 25. Innebygd personvern og personvern som standardinnstilling
- Artikkel 26. Felles behandlingsansvarlige
- Artikkel 27. Representanter for behandlingsansvarlige eller databehandlere som ikke er etablert i Unionen
- Artikkel 28. Databehandler
- Artikkel 29. Behandling som utføres for den behandlingsansvarlige eller databehandleren
- Artikkel 30. Protokoller over behandlingsaktiviteter
- Artikkel 31. Samarbeid med tilsynsmyndigheten