Naast de gemeenschappelijke verwerking van gegevens staat het de individuele partijen vrij om de gegevens uit deze gemeenschappelijke verwerking verder te verwerken met inachtneming van het volgende:
de eigen verwerkingen vallen onder de privacytechnische verantwoordelijkheid van de individuele partij;
verwerking van de gegevens uit de gemeenschappelijke verwerking is alleen toegestaan als:
het doel van de eigen verwerking verenigbaar is met het doel van de gemeenschappelijke verwerking of
als Betrokkene en/of diens wettelijke vertegenwoordiger uitdrukkelijk schriftelijk toestemming heeft gegeven of
wanneer de verstrekking aan een derde noodzakelijk is om aan een wettelijke verplichting te voldoen die rust op de desbetreffende partij;
gegevens uit de gemeenschappelijke verwerking kunnen door de individuele parttijden onder beperkingen aan de overige partijen verstrekt zijn: voor de verdere verwerking gelden dan ook diezelfde beperkingen.
In schematisch overzicht ziet dit er als volgt uit: