Aan welke verplichtingen moet de universiteit zich houden als deze de verwerker is?

Alleen maar gegevens verwerken die de verwerkingsverantwoordelijke juist acht. Gepaste processen en instrumenten hebben om bij een datalek snel te kunnen handelen. Alleen maar een derde partij bij de verwerking betrekken als de verwerkingsverantwoordelijke hiermee instemt. Bewaren van de veiligheid en vertrouwelijk karakter van de persoonsgegevens die verwerkt worden.