Bekendtgørelse om behandlingssikkerhed ved Forsvarets Efterretningstjenestes behandling af personoplysninger § 5

Når Forsvarets Efterretningstjeneste overlader en behandling af oplysninger om i Danmark hjemmehørende fysiske og juridiske personer til en databehandler, skal Forsvarets Efterretningstjeneste sikre sig, at databehandleren kan træffe de i §§ 3

og 4

nævnte tekniske og organisatoriske sikkerhedsforanstaltninger, og påse, at dette sker.

Stk 2. Gennemførelse af en behandling ved en databehandler skal ske i henhold til en skriftlig aftale parterne imellem. Af aftalen skal det fremgå, at databehandleren alene handler efter instruks fra Forsvarets Efterretningstjeneste, og at reglerne i §§ 3

og 4

ligeledes gælder for behandlingen ved databehandleren. Hvis databehandleren er etableret i en anden medlemsstat, skal det fremgå af aftalen, at de bestemmelser om sikkerhedsforanstaltninger, som er fastsat i lovgivningen i den medlemsstat, hvor databehandleren er etableret, gælder for denne.