1 Il trattamento di dati personali può essere affidato a un responsabile del trattamento per contratto o per legge se:
- questi effettua soltanto i trattamenti che il titolare del trattamento avrebbe il diritto di effettuare; e
- nessun obbligo legale o contrattuale di serbare il segreto lo vieta.
2 Il titolare del trattamento deve in particolare assicurare che il responsabile del trattamento sia in grado di garantire la sicurezza dei dati.
3 Il responsabile del trattamento può affidare il trattamento a un terzo soltanto previa autorizzazione del titolare del trattamento.
4 Il responsabile del trattamento può far valere gli stessi motivi giustificativi del titolare del trattamento.
