Artikel 27 zur Sicherheit der Verarbeitung basiert auf Artikel 17 Absatz 1 der Richtlinie 95/46/EG und Artikel 22 des Rahmenbeschlusses 2008/977/JI; die entsprechenden Pflichten werden jetzt ungeachtet des Vertragsverhältnisses zwischen dem für die Verarbeitung Verantwortlichen und dem Auftragsverarbeiter auf Letztere ausgedehnt.
Artikel 27 betreffende de beveiliging van de verwerking is gebaseerd op artikel 17, lid 1, van Richtlijn 95/46/EG en artikel 22 van Kaderbesluit 2008/977/JBZ, maar breidt de verplichtingen op dat gebied uit tot verwerkers, ongeacht hun contract met de voor de verwerking verantwoordelijke.