(2) Die EUStA ist für die Einhaltung des Absatzes 1 verantwortlich und muss dessen Einhaltung nachweisen können („Rechenschaftspflicht“); dies gilt für die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie für die nichtautomatisierte Verarbeitung personenbezogener Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen.
2. Het EOM is bij de geheel of gedeeltelijk geautomatiseerde verwerking, alsmede bij de niet-geautomatiseerde verwerking van persoonsgegevens die in een bestand zijn opgenomen of die bestemd zijn om daarin te worden opgenomen, verantwoordelijk voor de naleving van lid 1 en kan deze aantonen („verantwoordingsplicht”).