Der Auftragsverarbeiter und jede der EUStA oder dem Auftragsverarbeiter unterstellte Person, die Zugang zu operativen personenbezogenen Daten hat, dürfen diese Daten nur auf Weisung der EUStA verarbeiten, es sei denn, dass sie nach dem Unionsrecht oder dem Recht eines Mitgliedstaats der Europäischen Union zur Verarbeitung verpflichtet sind.
De verwerker en eenieder die onder het gezag van het EOM of van de verwerker handelt en toegang heeft tot operationele persoonsgegevens, verwerkt deze uitsluitend in opdracht van het EOM, tenzij hij volgens het Unierecht of het recht van een lidstaat van de Europese Unie tot de verwerking gehouden is.