Cuando un encargado del tratamiento recurra a otro encargado para llevar a cabo determinadas actividades de tratamiento por cuenta del responsable, se impondrán a este otro encargado, mediante contrato u otro acto jurídico establecido con arreglo al Derecho de la Unión o de los Estados miembros, las mismas obligaciones de protección de datos que las estipuladas en el contrato u otro acto jurídico entre el responsable y el encargado a que se refiere el apartado 3, en particular la prestación de garantías suficientes de aplicación de medidas técnicas y organizativas apropiadas de manera que el tratamiento sea conforme con las disposiciones del presente Reglamento.
Nuair nach institiúid ná comhlacht de chuid an Aontais a bheidh i bpróiseálaí, má chloíonn sé le cód formheasta iompair dá dtagraítear in Airteagal 40(5) de Rialachán (AE) 2016/679 nó le sásra formheasta deimhniúcháin dá dtagraítear in Airteagal 42 de Rialachán (AE) 2016/679, féadfar é sin a úsáid mar eilimint le ráthaíochtaí leordhóthanacha dá dtagraítear i mír 1 agus mír 4 den Airteagal seo a thaispeáint.