Es ist zu gewährleisten, dass personenbezogene Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen des Auftraggebers verarbeitet werden können.
Diese Weisung kann Bestandteil eines Vertrags oder einer spezifischen Support-Anfrage sein. Dabei sollen individuelle Änderungsanfragen in einer Auftragsverwaltung festgehalten sein.