ผู้ให้บริการประมวลผลข้อมูล

ก่อนเผยแพร่ฉบับจริง ต้องระบุชื่อผู้ให้บริการ หน้าที่ ประเภทข้อมูล ตำแหน่งประมวลผล และลิงก์นโยบายของแต่ละราย

ห้ามเพิ่มชื่อหรือการรับรองของผู้ให้บริการที่ยังไม่ได้ใช้งานจริง

ควรประเมินมาตรการความปลอดภัย ทำข้อตกลงประมวลผลข้อมูล และจำกัดผู้ให้บริการให้ใช้ข้อมูลตามคำสั่งที่กำหนด

ต้องกำหนดช่องทางและระยะเวลาแจ้งผู้ใช้เมื่อมีการเพิ่มหรือเปลี่ยนผู้ให้บริการที่มีนัยสำคัญ