Artikel 9 Bearbeitung durch Auftragsbearbeiter

¹ Die Bearbeitung von Personendaten kann vertraglich oder durch die Gesetzgebung einem Auftragsbearbeiter übertragen werden, wenn:

1. die Daten so bearbeitet werden, wie der Verantwortliche selbst es tun dürfte;und
2. keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.

² Der Verantwortliche muss sich insbesondere vergewissern, dass der Auftragsbearbeiter in der Lage ist, die Datensicherheit zu gewährleisten.

³ Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Verantwortlichen einem Dritten übertragen.

⁴ Er kann dieselben Rechtfertigungsgründe geltend machen wie der Verantwortliche.