Nuair nach institiúid ná comhlacht de chuid an Aontais a bheidh i bpróiseálaí, má chloíonn sé le cód formheasta iompair dá dtagraítear in Airteagal 40(5) de Rialachán (AE) 2016/679 nó le sásra formheasta deimhniúcháin dá dtagraítear in Airteagal 42 de Rialachán (AE) 2016/679, féadfar é sin a úsáid mar eilimint le ráthaíochtaí leordhóthanacha dá dtagraítear i mír 1 agus mír 4 den Airteagal seo a thaispeáint.
Wanneer een verwerker geen instelling of orgaan van de Unie is, kan de aansluiting daarvan bij een goedgekeurde gedragscode als bedoeld in artikel 40, lid 5, van Verordening (EU) 2016/679 of een goedgekeurd certificeringsmechanisme als bedoeld in artikel 42 van Verordening (EU) 2016/679 worden gebruikt als element om aan te tonen dat voldoende garanties als bedoeld in de leden 1 en 4 van dit artikel worden geboden.