Izvršitelj obrade ne smije angažirati drugog izvršitelja obrade bez prethodnog posebnog ili općeg pisanog odobrenja voditelja obrade.
Varje personuppgiftsansvarig ska föra ett register över behandling som utförts under dess ansvar.