Les sous-traitants doivent veiller à ce que les données à caractère personnel qu'ils traitent restent confidentielles. Les sous-traitants sont tenus de préserver la confidentialité des données à caractère personnel, sauf sur instruction du responsable du traitement, à moins que le sous-traitant ne soit tenu par la loi de traiter ces données.