De dienstverlener verbindt zich ertoe de van de verwerkingsverantwoordelijke ontvangen persoonsgegevens te verwerken in overeenstemming met de instructies van de verwerkingsverantwoordelijke. De verwerkingsverantwoordelijke bepaalt het doel van de aan de dienstverlener toevertrouwde verwerking. De verwerkingsverantwoordelijke is tevens verantwoordelijk voor het controleren van de door de dienstverlener getroffen technische en organisatorische maatregelen.
Partijen komen echter overeen dat de klant de dienstverlener toestemming geeft om deze persoonsgegevens aan derden te verstrekken indien dit wettelijk vereist is op grond van de toepasselijke regelgeving, hetzij aan een gerechtelijke of administratieve autoriteit, hetzij aan een door de wet erkende autoriteit.