Der Verantwortliche ist für die Einhaltung des Absatzes 1 verantwortlich und muss dessen Einhaltung nachweisen können.
Die Verantwortlichen müssen die Einhaltung der Datenschutzprinzipien nachweisen können.