Verwerkers moeten ervoor zorgen dat de persoonsgegevens die zij verwerken vertrouwelijk blijven. Verwerkers zijn verplicht om persoonsgegevens vertrouwelijk te behandelen, behalve in opdracht van de verwerkingsverantwoordelijke, tenzij de verwerker wettelijk verplicht was om die gegevens te verwerken.