1. 1. Indien de verantwoordelijke persoonsgegevens te zijnen behoeve laat verwerken door een bewerker, draagt hij zorg dat deze voldoende waarborgen biedt ten aanzien van de technische en organisatorische beveiligingsmaatregelen met betrekking tot de te verrichten verwerkingen. De verantwoordelijke ziet toe op de naleving van die maatregelen.
  2. 2. De uitvoering van verwerkingen door een bewerker wordt geregeld in een overeenkomst of krachtens een andere rechtshandeling waardoor een verbintenis ontstaat tussen de bewerker en de verantwoordelijke.
  3. 3. De verantwoordelijke draagt zorg dat de bewerker
    • - a. de persoonsgegevens verwerkt in overeenstemming met artikel 12, eerste lid en
    • - b. de verplichtingen nakomt die op de verantwoordelijke rusten ingevolge artikel 13.
  4. 4. Is de bewerker niet gevestigd in de openbare lichamen, dan draagt de verantwoordelijke zorg dat de bewerker het recht van dat andere land nakomt, in afwijking van het derde lid, onder b.
  5. 5. Met het oog op het bewaren van het bewijs worden de onderdelen van de overeenkomst of de rechtshandeling die betrekking hebben op de bescherming van persoonsgegevens, alsmede de beveiligingsmaatregelen, bedoeld in artikel 13 schriftelijk of in een andere, gelijkwaardige vorm vastgelegd.