Pemroses harus memastikan bahwa data pribadi yang mereka proses dijaga kerahasiaannya. Pemroses harus menjaga kerahasiaan data pribadi kecuali atas instruksi dari pengendali, kecuali jika pemroses diwajibkan oleh hukum untuk memproses data tersebut.