Afgørelsen bør træffes i fællesskab af den ledende tilsynsmyndighed og de berørte tilsynsmyndigheder og bør
være rettet mod den dataansvarliges eller databehandlerens hovedvirksomhed eller eneste etablering samt være
bindende for den dataansvarlige og databehandleren. Den dataansvarlige eller databehandleren bør træffe de
nødvendige foranstaltninger til at sikre overholdelse af denne forordning samt gennemførelse af den afgørelse,
som af den ledende tilsynsmyndighed meddeles den dataansvarlige eller databehandlerens hovedvirksomhed for så vidt angår behandlingsaktiviteter i Unionen.