Enligt artikel 9.3 i dataskyddsförordningen krävs det att uppgifterna behandlas av eller under ansvar av någon som omfattas av tystnadsplikt .