Osoitusvelvollisuus on yksi GDPR:n tuomista selkeimmistä uudistuksista. Jokaisen organisaation pitää kyetä osoittamaan noudattavansa seuraavia henkilötietojen käsittelyn periaatteita.

Rekisterinpitäjän vastuulla on järjestää ne toimenpiteet, jotka tuovat tietosuojaperiaatteet (kuten tietojen minimoinnin) osaksi henkilötietojen käsittelyä ja rekisteröityjen oikeuksia pystytään suojaamaan.

Henkilötietojen käsittelijä käsittelee henkilötietoja rekisterinpitäjän lukuun. Tätä käsittelyä täytyy ohjata sopimuksella, joka sitoo henkilötietojen käsittelijää suhteessa rekisterinpitäjään ja vahvistaa tämän artiklan mukaiset käsittelyn avainasiat.

Rekisterinpitäjän ja henkilötietojen käsittelijän vastuulla on analysoida henkilötietojen käsittelyn rekisteröidyille aiheuttamaa riskiä ja toteuttaa riskitasoa vastaavan turvallisuustason varmistavat toimenpiteet (kuten henkilötietojen salaus ja henkilöstön koulutus), joita esitellään tässä artiklassa.

Tämä artikla esittelee suojatoimia, joita on oltava tehtynä, jotta henkilötietoja voidaan siirtää kolmanteen maahan tai kansainväliselle järjestölle, mikäli vastaanottajan tietosuojaa ei ole erityisesti komissiossa todettu riittäväksi.

Henkilötietojen siirto kolmansiin maihin tai kansainvälisille järjestöille vaatii asianmukaisia suojatoimia, joista yksi oleellisimmista on yritystä koskevat sitovat säännöt. Nämä säännöt on hyväksytettävä valvontaviranomaisella ja niissä on määritettävä vähintään tässä artiklassa listatut asiat.