Art. 23 Verordening (EG) nr. 45/2001, Verwerking van persoonsgegevens voor rekening van de verantwoordelijke voor de verwerking
1. De verantwoordelijke voor de verwerking kiest, in geval van verwerking voor zijn rekening, een verwerker die ten aanzien van de in artikel 22 vereiste technische en organisatorische beveiligingsmaatregelen voldoende waarborgen biedt, en hij ziet toe op de naleving van die maatregelen.
2. De uitvoering van verwerkingen door een verwerker wordt geregeld in een overeenkomst of door een rechtshandeling die de verwerker ten opzichte van de verantwoordelijke voor de verwerking bindt en waarin met name wordt bepaald dat:
a) de verwerker slechts op instructies van de verantwoordelijke voor de verwerking handelt,
b) de in de artikelen 21 en 22 bedoelde verplichtingen eveneens rusten op de verwerker, tenzij de verwerker ingevolge artikel 16 of artikel 17, lid 3, tweede streepje, van Richtlijn 95/46/EG, al onderworpen is aan verplichtingen inzake vertrouwelijkheid en beveiliging uit het nationale recht van een lidstaat.
3. Met het oog op de bewaring van bewijsmateriaal, worden die onderdelen van de overeenkomst of van de rechtshandeling die de bescherming van de gegevens betreffen en de vereisten inzake de in artikel 22 bedoelde maatregelen schriftelijk of in een andere, gelijkwaardige vorm vastgelegd.