Enligt artikel 9.3 i dataskyddsförordningen krävs det också att uppgifterna behandlas av eller under ansvar av någon som omfattas av tystnadsplikt .