المادة 27 — المعالجة تحت سلطة المتحكم أو المعالج

لا يجوز للمعالج أو للشخص الذي يعمل تحت سلطته معالجة البيانات الشخصية إلا بناءً على تعليمات المتحكم، ما لم يوجب القانون المطبق خلاف ذلك.

يجب الرجوع إلى النص الرسمي والنسخة النافذة عند التفسير والتطبيق.