Izvršitelj obrade ne smije angažirati drugog izvršitelja obrade bez prethodnog posebnog ili općeg pisanog odobrenja EPPO-a.
Ak typ spracúvania, najmä s využitím nových technológií a s ohľadom na povahu, rozsah, kontext a účely spracúvania pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, Európska prokuratúra pred spracúvaním vykoná posúdenie vplyvu plánovaných spracovateľských operácií na ochranu operatívnych osobných údajov.