**1..** Een ieder die handelt onder het gezag van de verantwoordelijke of
van de bewerker alsmede de bewerker zelf, voor zover deze toegang
heeft tot persoonsgegevens, verwerkt deze slechts in opdracht van de
verantwoordelijke, behoudens afwijkende wettelijke verplichtingen.
**2..** De personen, bedoeld in het eerste lid, voor wie niet reeds uit
hoofde van ambt, beroep of wettelijk voorschrift een
geheimhoudingsplicht geldt, zijn verplicht tot geheimhouding van de
persoonsgegevens waarvan zij kennis nemen, behoudens voor zover enig
wettelijk voorschrift hen tot mededeling verplicht of uit hun taak
de noodzaak tot mededeling voortvloeit. Artikel 272, tweede lid, van
het Wetboek van Strafrecht is niet van toepassing.