Article 29. Processing under the authority of the controller or processor
The processor and any person acting under the authority of the controller or of the processor, who has access to personal data, shall not process those data except on instructions from the controller, unless required to do so by Union or Member State law.
Databehandleren og enhver person som handler for den behandlingsansvarlige eller databehandleren, og som har tilgang til personopplysninger, skal behandle nevnte opplysninger bare etter instruks fra den behandlingsansvarlige, med mindre det kreves i henhold til unionsretten eller medlemsstatenes nasjonale rett.
- Datatilsynet: Veieleder om behandlingsansvarlig og databehandler
- Datatilsynet (DK): Veiledning om behandlingansvarlig og databehandler (pdf)
< Artikkel 28 | Artikkel 30 >