Artikel 1.4

1. Indien een Wbp-beheerder, dan wel een Wbp-onderbeheerder, persoonsgegevens laat verwerken door een bewerker, dan wel indien de minister optreedt als bewerker voor een externe verantwoordelijke, vindt verwerking van persoonsgegevens slechts plaats indien voorafgaand daaraan de uitvoering van de verwerkingen door de bewerker is geregeld in een overeenkomst tussen de verantwoordelijke en bewerker dan wel krachtens een andere rechtshandeling waardoor een verbintenis is ontstaan tussen de bewerker en de verantwoordelijke.
2. De overeenkomst of rechtshandeling bevat in ieder geval een regeling over:
a. de rol en positie van partijen;
b. het, indien toepasselijk, informeren van betrokkenen;
c. de werkzaamheden waarop de overeenkomst betrekking heeft en het toegestane gebruik van persoonsgegevens door de bewerker, en
d. een afdoende beveiliging van persoonsgegevens door de bewerker en de overige zorgplichten van de bewerker.
3. De overeenkomst of rechtshandeling wordt schriftelijk vastgelegd.