mohou zpracovávat osobní údaje pouze v rozsahu stanoveným správcem

mají doživotní povinnost mlčenlivosti o zpracovávných informacích

musí uzavřít dohodu o ochraně zpracovávaných dat

mají doživotní povinnost mlčenlivosti o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů