- Artikkel 24. Den behandlingsansvarliges ansvar
- Artikkel 25. Innebygd personvern og personvern som standardinnstilling («privacy by design»)
- Artikkel 26. Felles behandlingsansvarlige
- Artikkel 27. Representanter for behandlingsansvarlige eller databehandlere som ikke er etablert i Unionen
- Artikkel 28. Databehandler
- Artikkel 29. Behandling som utføres for den behandlingsansvarlige eller databehandleren
- Artikkel 30. Protokoller over behandlingsaktiviteter («behandlingsprotokoll»)
- Artikkel 31. Samarbeid med tilsynsmyndigheten
