Το πρόσωπο που απασχολείται από όργανο ή οργανισμό της Κοινότητας, καθώς και τα όργανα ή οργανισμοί της Κοινότητας που ενεργούν αυτά καθ' εαυτά ως εκτελούντα την επεξεργασία και έχουν πρόσβαση σε δεδομένα προσωπικού χαρακτήρα, μπορούν να τα επεξεργάζονται μόνον κατ' εντολήν του υπεύθυνου της επεξεργασίας, εκτός εάν τούτο απαιτείται από το εθνικό ή το κοινοτικό δίκαιο.