Artikkel 28 — Processor

GDPR, forordning (EU) 2016/679

Hva sier GDPR Artikkel 28?

Kort svar, rett fra den offisielle teksten

1. Where processing is to be carried out on behalf of a controller, the controller shall use only processors providing sufficient guarantees to implement appropriate technical and organisational measures in such a manner that processing will meet the requirements of this Regulation and ensure the protection of the rights of the …

Kilde: GDPR, forordning (EU) 2016/679, lest 2026-08-14.

Offisiell tekst

Lest hos EUs publikasjonskontor for dette CELEX-nummeret. Ordlyden står slik den er publisert, ingenting er skrevet om eller sammenfattet.

Teksten vises på engelsk. Norsk er ikke et offisielt EU-språk, så den offisielle ordlyden finnes ikke på norsk.

Hopp til et punkt: Punkt 1 · Punkt 2 · Punkt 3

1. Where processing is to be carried out on behalf of a controller, the controller shall use only processors providing sufficient guarantees to implement appropriate technical and organisational measures in such a manner that processing will meet the requirements of this Regulation and ensure the protection of the rights of the data subject.

2. The processor shall not engage another processor without prior specific or general written authorisation of the controller. In the case of general written authorisation, the processor shall inform the controller of any intended changes concerning the addition or replacement of other processors, thereby giving the controller the opportunity to object to such changes.

3. Processing by a processor shall be governed by a contract or other legal act under Union or Member State law, that is binding on the processor with regard to the controller and that sets out the subject-matter and duration of the processing, the nature and purpose of the processing, the type of personal data and categories of data subjects and the obligations and rights of the controller. That contract or other legal act shall stipulate, in particular, that the processor:

Artikkelen fortsetter i den offisielle teksten.

Åpne artikkelen på EUR-Lex

• Forrige artikkel
• Neste artikkel

Andre artikler i kapitlet

• Article 24
• Article 25
• Article 26
• Article 27
• Article 29
• Article 30
• Article 31
• Article 32
• Article 33
• Article 34
• Article 35
• Article 36

Samme regel i andre rettsakter

Disse artiklene bærer samme offisielle overskrift. Ordlyden er ikke lik; les hver tekst hos sin egen kilde.

• EUDPR Artikkel 29 — Processor
• EUDPR Artikkel 87 — Processor

Hvem gjelder dette for

Registeret navngir fem roller. Åpne en rolle for å se pliktene rettsakten legger på den, hver rad med artikkel og kilde.

• Skytjenesteleverandør

Gjelder dette oss?

• Do ai governance rules apply to a cloud provider?
• Do personal data rules apply to a cloud provider?
• Do cross-border data rules apply to a cloud provider?
• Do cybersecurity rules apply to a cloud provider?
• Do health data rules apply to a cloud provider?
• Do online platforms rules apply to a cloud provider?

Alle roller i registeret · Alle spørsmål per rolle

Teksten er sitert fra den offisielle kilden og er ikke juridisk rådgivning. En nasjonal domstol leser språkversjonen som binder i sin jurisdiksjon.

Tilbake til rettsakten · EU-rettsakter, lest helt ned til nasjonal lov

ExploreWorldAI is operated by Valkiv Ventures AB (Reg. no. 556995-1311), Kungsgatan 8, 111 43 Stockholm, Sweden. EU-hosted, with data processing assessed against the GDPR. Contact: hello@exploreworldai.com.

Machine-readable summaries for AI agents: /llms.txt and /llms-full.txt.