第27条

处理者及在控制者或处理者授权下行事的人仅可依控制者指示处理数据，除非适用法律另有要求。

解释和适用时须核对官方文本及现行版本。