[ is ] Ákvæði um að vinnsla sé í höndum vinnsluaðila ætti að setja fram í samningi eða annarri réttargerð samkvæmt lögum Sambandsins eða lögum aðildarríkis , sem skuldbindur vinnsluaðilann gagnvart ábyrgðaraðilanum og tilgreinir viðfangsefni og lengd vinnslunnar , eðli og tilgang hennar , tegund persónuupplýsinga og flokka skráðra einstaklinga , með tilliti til sérstakra verkefna og ábyrgðar vinnsluaðilans í tengslum við vinnsluna sem á að fara fram og áhættu sem skapast varðandi réttindi og frelsi hins skráða . [ is ] Reglugerð Evrópuþingsins og ráðsins ( ESB ) 2016 / 679 frá 27. apríl 2016 um vernd einstaklinga í tengslum við vinnslu persónuupplýsinga og um frjálsa miðlun slíkra upplýsinga og niðurfellingu tilskipunar 95 / 46 / EB ( almenna persónuverndarreglugerðin )