Статья 27

Обработчик и лица под его или контролёра руководством обрабатывают данные только по указаниям контролёра, кроме случаев требования применимого закона.

Для толкования и применения необходимо сверяться с официальным текстом и действующей редакцией.