Izvršitelj obrade i bilo koja osoba koja djeluje pod nadzorom EPPO-a ili izvršitelja obrade, a koja ima pristup operativnim osobnim podacima, smije obrađivati te podatke samo ako to naloži EPPO osim ako se obrada zahtijeva prema pravu Unije ili pravu države članice Europske unije.
Európska prokuratúra so zreteľom na najnovšie poznatky, náklady na vykonanie a povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb a prijme primerané technické a organizačné opatrenia s cieľom zaistiť úroveň bezpečnosti primeranú tomuto riziku, najmä pokiaľ ide o spracúvanie osobitných kategórií operatívnych osobných údajov uvedených v článku 55.