Aan welke verplichtingen moet de universiteit zich houden als deze de verwerkingsverantwoordelijke is?

Alle activiteiten die betrekking hebben tot de verwerking van persoonsgegevens dienen bijgehouden te worden in controleerbare documentatie. Technologische en organisatorische maatregelen moeten aanwezig zijn om de veiligheid te garanderen voor deze verwerkingen van persoonsgegevens. Gepaste processen en instrumenten moeten aanwezig zijn om indien nodig bij een datalek snel te kunnen handelen.