Artikel 30 1.

uitbesteding heeft geen delegatie van haar verantwoordelijkheid tot gevolg;

de relatie van de CSD met en de verplichtingen van de CSD tegenover haar deelnemers of uitgevende instellingen worden niet gewijzigd;

de voorwaarden voor de vergunning van de CSD veranderen niet daadwerkelijk;

uitbesteding vormt geen beletsel voor de uitoefening van de toezicht- en de controlefunctie, ook niet voor toegang ter plaatse om alle relevante informatie te verkrijgen die nodig is om die functies te vervullen;

uitbesteding leidt er niet toe dat de CSD de systemen en controles noodzakelijk voor het beheren van de door haar gelopen risico’s, worden ontnomen;

de CSD behoudt de deskundigheid en middelen noodzakelijk voor het doorlopend evalueren van de kwaliteit van de verrichte diensten, de organisatie- en kapitaaltoereikendheid van de dienstverrichter, voor het effectief toezien op de uitbestede diensten en voor het risicomanagement in verband met de uitbesteding;

de CSD heeft directe toegang tot de relevante informatie over de uitbestede diensten;

de dienstverrichter werkt in verband met de uitbestede activiteiten met de bevoegde autoriteit en de relevante autoriteiten samen;

de CSD zorgt ervoor dat de dienstverrichter voldoet aan de bij de betrokken wetgeving op de gegevensbescherming vastgestelde normen die zouden gelden als de dienstverrichters in de Unie gevestigd zouden zijn. De CSD is verantwoordelijk voor het waarborgen dat die normen in een contract tussen de partijen worden opgenomen en dat die normen in stand worden gehouden.