Lov
Artikkel 29. Behandling som utføres for den behandlingsansvarlige eller databehandleren
Behandling som utføres for den behandlingsansvarlige eller databehandleren
Databehandleren og enhver person som handler for den behandlingsansvarlige eller databehandleren, og som har tilgang til personopplysninger, skal behandle nevnte opplysninger bare etter instruks fra den behandlingsansvarlige, med mindre det kreves i henhold til unionsretten eller medlemsstatenes nasjonale rett.
En databehandler og andre som jobber for dem, skal kun behandle personopplysninger etter instruks fra den behandlingsansvarlige. Unntaket er dersom lovverket i EU eller nasjonal rett krever noe annet.AI