Ba cheart an phróiseáil a dhéanann próiseálaí seachas institiúid nó comhlacht de chuid an Aontais a rialú le conradh nó, i gcás institiúidí agus comhlachtaí an Aontais a ghníomhaíonn mar phróiseálaithe, le conradh nó le gníomh dlí eile faoi dhlí an Aontais a cheanglaíonn an próiseálaí leis an rialaitheoir, ina leagtar amach ábhar agus fad na próiseála, cineál agus críocha na próiseála, cineál na sonraí pearsanta agus catagóirí na n-ábhar sonraí, agus cúraimí agus freagrachtaí sonracha an phróiseálaí á gcur san áireamh i gcomhthéacs na próiseála atá le cur i gcrích agus an riosca atá ann do chearta agus do shaoirsí an ábhair sonraí.
De instellingen en organen van de Unie dienen ertoe te worden verplicht medewerking te verlenen aan de Europese Toezichthouder voor gegevensbescherming en deze desgevraagd hun registers te verstrekken met het oog op het gebruik daarvan voor het toezicht op die verwerkingen.