El contrato para el tratamiento de datos debe incluir certificados de seguridad
El responsable del tratamiento exigirá al encargado que pruebe sus garantías La transferencia fuera de la UE no podrá rebajar el nivel de protección La empresa que contrate o encargue a otra el tratamiento de datos deberá asegurarse de que ésta tiene las medidas técnicas y organizativas adecuadas para garantizar [...]