Der Auftragsverarbeiter gewährleistet, dass ihm unterstellte natürliche Personen, die Zugang zu Daten haben, diese nur im Rahmen dieser Verordnung verarbeiten. Die vom Auftragsverarbeiter eingesetzten Personen müssen die notwendige fachliche Qualifikation und Zuverlässigkeit aufweisen. Dafür gewährleistet der Auftragsverarbeiter, dass sich die zur Verarbeitung der Daten befugten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.