Datenschutz-Richtlinie für Polizei und Strafjustiz·Artikel 23
Verarbeitung unter der Aufsicht des Verantwortlichen oder des Auftragsverarbeiters
Gilt seit 6. Mai 2018· Art. 63(1)
Die Mitgliedstaaten sehen vor, dass der Auftragsverarbeiter und jede dem Verantwortlichen oder dem Auftragsverarbeiter unterstellte Person, die Zugang zu personenbezogenen Daten hat, diese Daten ausschließlich auf Weisung des Verantwortlichen verarbeiten, es sei denn, dass sie nach dem Unionsrecht oder dem Recht der Mitgliedstaaten zur Verarbeitung verpflichtet sind.