Статья 30Регламент № 2018/1725 Европейского парламента и Совета Европейского Союза

Лицо, обрабатывающее данные, и любое лицо, действующее по поручению контролера или лица, обрабатывающего данные, и имеющее доступ к персональным данным, не должны обрабатывать указанные данные, кроме как по указанию контролера, за исключением случаев, предусмотренных законодательством Союза или государства-члена ЕС.