Afdeling 1 – Generelle forpligtelser

Artikel 24 – Den dataansvarliges ansvar

Artikel 25 – Databeskyttelse gennem design og databeskyttelse gennem standardindstillinger

Artikel 26 – Fælles dataansvarlige

Artikel 27 – Repræsentanter for dataansvarlige og databehandlere, der ikke er etableret i Unionen

Artikel 28 – Databehandler

Artikel 29 – Behandling, der udføres for den dataansvarlige eller databehandleren

Artikel 30 – Fortegnelser over behandlingsaktiviteter

Afdeling 2 – Personoplysningssikkerhed

Artikel 31 – Samarbejde med tilsynsmyndigheden

Artikel 32 – Behandlingssikkerhed

Artikel 33 – Anmeldelse af brud på persondatasikkerheden til tilsynsmyndigheden

Artikel 34 – Underretning om brud på persondatasikkerheden til den registrerede

Afdeling 3 – Konsekvensanalyse vedrørende databeskyttelse og forudgående høring

Artikel 35 – Konsekvensanalyse vedrørende databeskyttelse

Artikel 36 – Forudgående høring

Afdeling 4 – Databeskyttelsesrådgiver

Artikel 37 – Udpegelse af en databeskyttelsesrådgiver

Artikel 38 – Databeskyttelsesrådgiverens stilling

Artikel 39 – Databeskyttelsesrådgiverens opgaver

Afdeling 5 – Adfærdskodekser og certificering

Artikel 40 – Adfærdskodekser

Artikel 41 – Kontrol af godkendte adfærdskodekser

Artikel 42 – Certificering

Artikel 43 – Certificeringsorganer