English: Controllers should ensure that any person having access to personal data and acting under their authority or under the authority of the processor, including the processor himself, do not process these data except on instructions from the controller [25].
French: Les responsables du traitement doivent veiller à ce que toute personne ayant accès à des données à caractère personnel et agissant sous leur autorité ou sous l’autorité du sous-traitant, ainsi que le sous-traitant lui-même, ne traite ces données que sur instruction du responsable du traitement [25].
German: Der für die Verarbeitung Verantwortliche hat sicherzustellen, dass Personen, die dem für die Verarbeitung Verantwortlichen oder dem Auftragsverarbeiter unterstellt sind und Zugang zu personenbezogenen Daten haben, sowie der Auftragsverarbeiter selbst personenbezogene Daten nur auf Weisung des für die Verarbeitung Verantwortlichen verarbeiten [25].
Spanish: Los responsables del tratamiento deben velar por que las personas que actúen bajo la autoridad del responsable o del encargado del tratamiento, incluido este último, solo traten datos personales a los que tengan acceso cuando se lo encargue el responsable del tratamiento [25].
Italian: I responsabili del trattamento devono assicurarsi che le persone che hanno accesso ai dati personali e che agiscono sotto la sua autorità o quella dell’incaricato del trattamento, compreso quest’ultimo, effettuino il trattamento degli stessi solo su istruzione del responsabile del trattamento [25].
Portuguese: Os responsáveis pelo tratamento devem assegurar que qualquer pessoa que, agindo sob a autoridade do responsável pelo tratamento ou do subcontratante, bem como o próprio subcontratante, tenha acesso a dados pessoais, não procederá ao seu tratamento sem instruções do responsável pelo tratamento [25].
Dutch: Voor de verwerking verantwoordelijken moeten ervoor zorgen dat eenieder die toegang heeft tot persoonsgegevens en handelt onder het gezag van de voor de verwerking verantwoordelijke of van de verwerker, alsmede de verwerker zelf, deze gegevens slechts in opdracht van de voor de verwerking verantwoordelijke verwerkt [25].
Danish: De registeransvarlige skal sikre, at enhver, der har adgang til personoplysninger, og som udfører arbejde under den registeransvarlige eller registerføreren, herunder registerføreren selv, kun behandler disse efter instruks fra den registeransvarlige [25].
Swedish: Registeransvariga ska se till att personer som har tillgång till personuppgifter och som utför arbete under den registeransvarige eller registerföraren, liksom registerföraren själv, endast behandlar dem enligt instruktion från den registeransvarige [25].
Finnish: Rekisterinpitäjien on varmistettava, että henkilöt, joilla on pääsy henkilötietoihin ja jotka toimivat heidän puolestaan tai henkilötietojen käsittelijän puolesta, henkilötietojen käsittelijä itse mukaan luettuna, eivät käsittele näitä tietoja muutoin kuin rekisterinpitäjän ohjeiden mukaisesti [25].
Greek: Οι υπεύθυνοι της επεξεργασίας πρέπει να εξασφαλίζουν ότι κάθε πρόσωπο που έχει πρόσβαση στα δεδομένα προσωπικού χαρακτήρα και ενεργεί υπό την εποπτεία τους ή υπό την εποπτεία του εκτελούντος την επεξεργασία, περιλαμβανομένου του ίδιου του εκτελούντος την επεξεργασία, μπορεί να επεξεργαστεί τα δεδομένα μόνο κατ’ εντολή του υπευθύνου της επεξεργασίας [25].
Czech: Správci by měli zajistit, aby jakákoli osoba, která má přístup k osobním údajům a která jedná z jejich pověření nebo z pověření zpracovatele, jakož i samotný zpracovatel mohli tyto údaje zpracovávat pouze podle pokynů správce [25].
Slovak: Kontrolóri by mali zabezpečiť, aby akákoľvek osoba, ktorá má prístup k osobným údajom a ktorá koná v rámci právomoci spracovateľa, vrátane samotného spracovateľa, nespracovali tieto údaje inak, ako podľa pokynov kontrolóra [25].
Polish: Administratorzy danych powinni dopilnować, aby żadna osoba mająca dostęp do danych osobowych i działająca z ich upoważnienia lub z upoważnienia przetwarzającego, włączając samego przetwarzającego, nie przetwarzała tych danych bez polecenia administratora danych [25].
Hungarian: Az adatkezelők biztosítják, hogy bármely, az adatkezelő vagy az adatfeldolgozó meghatalmazásával eljáró személy, beleértve magát az adatfeldolgozót is, aki a személyes adatokhoz hozzáféréssel rendelkezik, kizárólag az adatkezelő utasítása alapján dolgozza fel ezeket az adatokat [25].
Slovenian: Upravljavci zagotovijo, da nobena oseba, ki ima dostop do osebnih podatkov in odgovarja upravljavcu ali obdelovalcu, vključno s samim obdelovalcem, teh podatkov ne sme obdelovati brez navodil upravljavca [25].
Romanian: Operatorii trebuie să se asigure că orice persoană care are acces la datele cu caracter personal și care acționează sub autoritatea lor sau sub autoritatea persoanei împuternicite de către operator, inclusiv persoana împuternicită, nu prelucrează aceste date decât în urma instrucțiunilor operatorului [25].
Bulgarian: Администраторите следва да гарантират, че всяко лице, имащо достъп до лични данни и действащо под тяхното ръководство или под ръководството на обработващото лице, в това число самото обработващо лице, следва да обработва тези данни само по нареждане на администратора [25].
Estonian: Vastutavad töötlejad peaksid tagama, et kõik vastutava töötleja või volitatud töötleja alluvuses tegutsevad isikud, sealhulgas volitatud töötleja ise, kellel on juurdepääs isikuandmetele, võivad kõnealuseid andmeid töödelda üksnes vastutava töötleja ülesandel [25].
Latvian: Personas datu apstrādātājiem jānodrošina, ka jebkura persona, darbojoties saskaņā ar personas datu apstrādātāja vai apstrādātāja pilnvarām, ieskaitot pašu apstrādātāju, kam ir piekļuve personu datiem, nedrīkst apstrādāt šos datus citādi, kā pēc personas datu apstrādātāja norādījumiem [25].
Lithuanian: Valdytojai turėtų užtikrinti, kad bet kuris asmuo, turintis prieigą prie asmens duomenų, veikiantis pagal savo arba duomenų tvarkytojo įgaliojimus, įskaitant patį duomenų tvarkytoją, netvarkytų šių duomenų, išskyrus tuomet, kai jis gauna valdytojo nurodymus [25].
Maltese: Il-kontrolluri għandhom jiżguraw li kull persuna li jkollha aċċess għad-dejta personali u li taġixxi taħt l-awtorità tagħhom jew taħt l-awtorità tal-proċessur, inkluż il-proċessur innifsu, ma tipproċessax din id-dejta ħlief fuq struzzjonijiet mill-kontrollur [25].