Art. 21 Verordening (EG) nr. 45/2001, Vertrouwelijkheid van de verwerking
Eenieder die in dienst is van een communautaire instelling of van een communautair orgaan, alsmede iedere communautaire instelling die of ieder communautair orgaan dat zelf als verwerker optreedt, en toegang heeft tot persoonsgegevens, mag deze slechts verwerken op instructies van de verantwoordelijke voor de verwerking, tenzij de nationale of de communautaire wetgeving dit vereist.