Az adatfeldolgozó feladatai:

• Az adatkezelés jellegének figyelembevételével megfelelő technikai és szervezési intézkedésekkel segíti az adatkezelőt abban, hogy teljesíteni tudja kötelezettségét az érintett jogainak gyakorlásához kapcsolódó kérelmek megválaszolása tekintetében.
• Segíti az adatkezelőt az adatkezelés biztonságával, az adatvédelmi incidens bejelentésével, az adatvédelmi hatásvizsgálat elkészítésével kapcsolatos kötelezettségek teljesítésében, figyelembe véve az adatkezelés jellegét és az adatfeldolgozó rendelkezésére álló információkat.
• Az adatkezelési szolgáltatás nyújtásának befejezését követően az adatkezelő döntése alapján minden személyes adatot töröl vagy visszajuttat az adatkezelőnek, és törli a meglévő másolatokat, kivéve, ha az uniós vagy a tagállami jog az személyes adatok tárolását írja elő.
• Az adatkezelő rendelkezésére bocsát minden olyan információt, amely az adatvédelmi törvényben meghatározott kötelezettségek teljesítésének igazolásához szükséges, továbbá amely lehetővé teszi és elősegíti az adatkezelő által vagy az általa megbízott más ellenőr által végzett auditokat, beleértve a helyszíni vizsgálatokat is. E körben az adatfeldolgozó haladéktalanul tájékoztatja az adatkezelőt, ha úgy véli, hogy annak valamely utasítása sérti ezt a rendeletet vagy a tagállami vagy uniós adatvédelmi rendelkezéseket.
• Az adatfeldolgozó és bármely, az adatkezelő vagy az adatfeldolgozó irányítása alatt eljáró, a személyes adatokhoz hozzáféréssel rendelkező személy a személyes adatokat kizárólag az adatkezelő utasításának megfelelően kezelheti.
• Az adatkezelő és az adatfeldolgozó intézkedéseket hoz annak biztosítására, hogy az adatkezelő vagy az adatfeldolgozó irányítása alatt eljáró, a személyes adatokhoz hozzáféréssel rendelkező természetes személyek kizárólag az adatkezelő utasításának megfelelően kezelhessék az adatokat.
• Az adatfeldolgozó az adatvédelmi incidenst, az arról való tudomásszerzését követően indokolatlan késedelem nélkül bejelenti az adatkezelőnek. Az adatfeldolgozásra irányuló szerződésben (vagy egyéb jogi aktusban) szabályozni kell, hogy az adatfeldolgozó hogyan segíti az adatkezelőt az adatvédelmi incidensekkel kapcsolatos kötelezettségeinek a teljesítésében, különös tekintettel a rendelkezésre álló információk átadására.
• Biztosítja azt, hogy a személyes adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállalnak vagy jogszabályon alapuló megfelelő titoktartási kötelezettség alatt állnak.
• Meghozza az adatkezelés biztonságával kapcsolatosan előírt intézkedéseket.
• Tiszteletben tartja a további adatfeldolgozó igénybevételére vonatkozó feltételeket.
• Nyilvántartást kell vezetnie az adatfeldolgozónak vagy képviselőjének az adatkezelő nevében végzett adatkezelői tevékenységekről.