The Regulation foresees that, where a processing operation is carried out on its behalf, the controller shall choose a processor providing sufficient guarantees in respect of the technical and organisational measures required for data security purposes.
Määrusega nähakse ette, et kui töötlemistoimingut tehakse vastutava töötleja nimel, valib vastutav töötleja sellise volitatud töötleja, kes pakub piisavaid tagatisi seoses andmeturbeks vajalike tehniliste ja korralduslike meetmetega.