Elke persoon en/of elke entiteit die betrokken is bij de verwerking van gegevens moet gebonden zijn aan een geheimhoudingsplicht met betrekking tot de persoonsgegevens en bijbehorende informatie.
In de praktijk gaat het hier dus vooral om het personeel van de verwerker.