Abschnitt 1 – Technik und Organisation; Auftragsverarbeitung
§ 26 Technische und organisatorische Maßnahmen
§ 27 Technikgestaltung und Voreinstellungen
§ 28 Gemeinsam Verantwortliche
§ 29 Verarbeitung personenbezogener Daten im Auftrag
§ 30 Verarbeitung unter der Aufsicht des Verantwortlichen oder des Auftragsverarbeiters
Abschnitt 2 – Pflichten des Verantwortlichen
§ 31 Verzeichnis von Verarbeitungstätigkeiten
§ 32 Zusammenarbeit mit der Datenschutzaufsicht
§ 33 Meldung an die Datenschutzaufsicht
§ 34 Benachrichtigung der betroffenen Person
§ 35 Datenschutz-Folgenabschätzung und vorherige Konsultation
Abschnitt 3 – Betrieblicher Datenschutzbeauftragter
§ 36 Benennung von betrieblichen Datenschutzbeauftragten
§ 37 Rechtsstellung des betrieblichen Datenschutzbeauftragten
§ 38 Aufgaben des betrieblichen Datenschutzbeauftragten