5.1
Dodavatel je oprávněn pověřit subdodavatele plněním svých závazků poté, co dodavatel nechá subdodavatele písemně zavázat, že bude plnit stejné závazky jako dodavatel vůči objednavateli na základě Dohody o zpracování údajů. Zejména je dodavatel povinen zavázat svého subdodavatele takovým způsobem, aby objednavatel mohl přímo uplatnit také vůči subdodavateli svá kontrolní práva stanovená v článku 7 Dohody o zpracování údajů. Subdodavateli ve smyslu tohoto článku 5 nejsou osoby, které jsou smluvně vázány na dodavatele a které se zabývají zpracováním osobních údajů a které jsou prokazatelně zavázány dodržovat odstavec 3.1 Dohody o zpracování údajů.
5.2
Dodavatel je povinen informovat objednavatele o jakékoli zamýšlené změně v souvislosti s přidáním nebo výměnou subdodavatelů, což mu dává objednavateli možnost vznést námitku.