- Avsnitt 1 Generelle forpliktelser (art. 24-31)
- Artikkel 24. Den behandlingsansvarliges ansvar
- Artikkel 25. Innebygd personvern og personvern som standardinnstilling (“privacy by design”)
- Artikkel 26. Felles behandlingsansvarlige
- Artikkel 27. Representanter for behandlingsansvarlige eller databehandlere som ikke er etablert i Unionen
- Artikkel 28. Databehandler
- Artikkel 29. Behandling som utføres for den behandlingsansvarlige eller databehandleren
- Artikkel 30. Protokoller over behandlingsaktiviteter (“behandlingsprotokoll”)
- Artikkel 31. Samarbeid med tilsynsmyndigheten
- Avsnitt 2 Personopplysningssikkerhet (art. 32-34)
- Avsnitt 3 Vurdering av personvernkonsekvenser og forhåndsdrøftinger (art. 35-36)
- Avsnitt 4 Personvernombud (art. 37-39)
- Avsnitt 5 Atferdsnormer og sertifisering (art. 40-43)
< Kapittel III | Kapittel V >