Der Auftragsverarbeiter muss sicherstellen, dass die von ihm verarbeiteten personenbezogenen Daten vertraulich behandelt werden. Die Auftragsverarbeiter sind verpflichtet, personenbezogene Daten vertraulich zu behandeln, es sei denn, der Auftragsverarbeiter ist gesetzlich zur Verarbeitung dieser Daten verpflichtet, und zwar auf Anweisung des für die Verarbeitung Verantwortlichen.