Sammendrag: Databehandleren eller andre som behandler personopplysninger på vegne av en behandlingsansvarlig eller databehandler, skal bare behandle personopplysningene etter instruks fra den behandlingsansvarlige.
Databehandleren og enhver person som handler for den behandlingsansvarlige eller databehandleren, og som har tilgang til personopplysninger, skal behandle nevnte opplysninger bare etter instruks fra den behandlingsansvarlige, med mindre det kreves i henhold til unionsretten eller medlemsstatenes nasjonale rett.
< Artikkel 28 | Artikkel 30 >