ne traite les données à caractère personnel que sur instruction documentée du responsable du traitement, y compris en ce qui concerne les transferts de données à caractère personnel vers un pays tiers ou à une organisation internationale, à moins qu'il ne soit tenu d'y procéder en vertu du droit de l'Union ou du droit de l'État membre auquel le sous-traitant est soumis; dans ce cas, le sous-traitant informe le responsable du traitement de cette obligation juridique avant le traitement, sauf si le droit concerné interdit une telle information pour des motifs importants d'intérêt public.

Les États membres prévoient que le sous-traitant et toute personne agissant sous l'autorité du responsable du traitement ou sous celle du sous-traitant, qui a accès à des données à caractère personnel, ne les traite que sur instruction du responsable du traitement, à moins d'y être obligé par le droit de l'Union ou le droit d'un État membre.

L’ATO qui dispense une instruction en vol nomme un CFI responsable de superviser les instructeurs de vol et les instructeurs sur simulateurs d’entraînement au vol, ainsi que de normaliser toutes les instructions applicables au vol et à la simulation du vol. Le CFI est titulaire de la licence de pilote professionnel la plus élevée ainsi que des qualifications associées correspondant au cours de formation en vol dispensé et est titulaire d’une autorisation d’instructeur avec le privilège d’instruire au moins un des cours de formation dispensés.

3. S'il traite des données à caractère personnel d'une manière autre que celle définie dans les instructions du responsable du traitement, le sous‑traitant est considéré comme responsable du traitement à l’égard de ce traitement et il est soumis aux dispositions applicables aux responsables conjoints du traitement prévues à l'article 20.

Ultérieurement, en mars 1991, le montant des rabais a été convenu et cet accord a été appliqué par les responsables des ventes, qui ont donné à leur personnel de vente des instructions indiquant l'étendue des rabais autorisés: le respect des rabais convenus était garanti par le fait que les producteurs échangeaient des copies de ces instructions internes (déclaration de Tarco, p. 3).

la confidentialité et la sécurité des traitements: toute personne agissant sous l'autorité du responsable du traitement ou celle du sous-traitant, ainsi que le sous-traitant lui-même, qui accède à des données personnelles, ne peut les traiter que sur instruction du responsable du traitement.