(81) Для обеспечения соблюдения требований настоящего Регламента в отношении обработки, осуществляемой процессором от имени контролёра, контролёр должен доверять обработку данных только процессору, предоставившему достаточные гарантии, в частности, в отношении экспертных знаний, надежности и ресурсов, для выполнения технических и организационных мероприятий, отвечающих требованиям Регламента, в том числе и для безопасности обработки.

Следование процессора утвержденному кодексу поведения или утвержденному механизму сертификации может быть одним из элементов демонстрации выполнения контролёром своих обязательств.

Осуществление обработки процессором должно регулироваться договором или иным правовым актом в соответствии с законодательством Союза или государства-члена, который связывает процессора с контролёром, определяет предмет и продолжительность обработки, характер и цели обработки, тип персональных данных и категории субъектов данных, учитывает специфику задач и обязанностей процессора в контексте осуществления обработки, а также риск для прав и свобод субъектов данных.

Контролёр и процессор могут, на свой выбор, использовать собственный договор или стандартные договорные условия, утвержденные напрямую Комиссией, либо принятые надзорным органом в соответствии с механизмом согласования, а затем утвержденные Комиссией.

После завершения обработки от имени контролёра процессор должен, по усмотрению контролёра, вернуть или удалить персональные данные, за исключением случаев, когда существует требование о хранении персональных данных в соответствии с законодательством Союза или государства-члена, под действие которого подпадает процессор.