EUDPR, Artikkel 87, EU
1. Where processing is to be carried out on behalf of a controller, the controller shall use only processors providing sufficient guarantees to implement appropriate technical and organisational measures in such a manner that processing will meet the requirements of this Regulation and the legal act establishing the controller and ensure the protection of the rights of the data subject.
2. The processor shall not engage another processor without prior specific or general written authorisation by the controller. In the case of general written authorisation, the processor shall inform the controller of any intended changes concerning the addition or replacement of other processors, thereby giving the controller the opportunity to object to such changes.
3. Processing by a processor shall be governed by a contract or other legal act under Union or Member State law, that is binding on the processor with regard to the controller and that sets out the subject matter and duration of the processing, the nature and purpose of the processing, the type of operational personal data and categories of data subjects and the obligations and rights of the controller. That contract or other legal act shall stipulate, in particular, that the processor:
(a)
acts only on instructions from the controller;
(b)
ensures that persons authorised to process the operational personal data have committed themselves to confidentiality or are under an appropriate statutory obligation of confidentiality;
(c)
assists the controller by any appropriate means to ensure compliance with the provisions on the data subject’s rights;
(d)
at the choice of the controller, deletes or returns all the operational personal data to the controller after the end of the provision of services relating to processing, and deletes existing copies unless Union law or Member State law requires storage of the operational personal data;
(e)
makes available to the controller all information necessary to demonstrate compliance with the obligations laid down in this Article;
(f)
Versjon: 9d64230c8c7713d7
SHA-256: sha256:9d64230c8c7713d763db4dd449a9c2392410f50eed6b5342ef8ed2a64d02525f
- Artikkel 1
- Artikkel 2
- Artikkel 3
- Artikkel 4
- Artikkel 5
- Artikkel 6
- Artikkel 7
- Artikkel 8
- Artikkel 9
- Artikkel 10
- Artikkel 11
- Artikkel 12
- Artikkel 13
- Artikkel 14
- Artikkel 15
- Artikkel 16
- Artikkel 17
- Artikkel 18
- Artikkel 19
- Artikkel 20
- Artikkel 21
- Artikkel 22
- Artikkel 23
- Artikkel 24
- Artikkel 25
- Artikkel 26
- Artikkel 27
- Artikkel 28
- Artikkel 29
- Artikkel 30
- Artikkel 31
- Artikkel 32
- Artikkel 33
- Artikkel 34
- Artikkel 35
- Artikkel 36
- Artikkel 37
- Artikkel 38
- Artikkel 39
- Artikkel 40
- Artikkel 41
- Artikkel 42
- Artikkel 43
- Artikkel 44
- Artikkel 45
- Artikkel 46
- Artikkel 47
- Artikkel 48
- Artikkel 49
- Artikkel 50
- Artikkel 51
- Artikkel 52
- Artikkel 53
- Artikkel 54
- Artikkel 55
- Artikkel 56
- Artikkel 57
- Artikkel 58
- Artikkel 59
- Artikkel 60
- Artikkel 61
- Artikkel 62
- Artikkel 63
- Artikkel 64
- Artikkel 65
- Artikkel 66
- Artikkel 67
- Artikkel 68
- Artikkel 69
- Artikkel 70
- Artikkel 71
- Artikkel 72
- Artikkel 73
- Artikkel 74
- Artikkel 75
- Artikkel 76
- Artikkel 77
- Artikkel 78
- Artikkel 79
- Artikkel 80
- Artikkel 81
- Artikkel 82
- Artikkel 83
- Artikkel 84
- Artikkel 85
- Artikkel 86
- Artikkel 88
- Artikkel 89
- Artikkel 90
- Artikkel 91
- Artikkel 92
- Artikkel 93
- Artikkel 94
- Artikkel 95
- Artikkel 96
- Artikkel 97
- Artikkel 98
- Artikkel 99
- Artikkel 100
- Artikkel 101
Source: NovaCopilot