Člen 30 1.

zunanje izvajanje ne pomeni prenosa odgovornosti CDD;

odnos in obveznosti CDD do njenih udeležencev ali izdajateljev ostanejo nespremenjeni;

pogoji za izdajo dovoljenja CDD se dejansko ne spremenijo;

zunanje izvajanje ne preprečuje izvajanja nadzornih funkcij in funkcij pregledovanja, vključno z dostopom na kraju samem za pridobitev vseh zadevnih informacij, potrebnih za izpolnjevanje teh funkcij;

CDD zaradi zunanjega izvajanja ne ostane brez sistemov in nadzora, potrebnih za upravljanje tveganj, s katerimi se sooča;

CDD ohrani potrebno strokovno znanje in sredstva, potrebna za ocenjevanje kakovosti zagotovljenih storitev ter organizacijske in kapitalske ustreznosti izvajalca storitev, za učinkovito nadzorovanje storitev, oddanih v zunanje izvajanje, in za redno upravljanje tveganj, povezanih z zunanjim izvajanjem;

CDD ima neposreden dostop do zadevnih informacij o storitvah, oddanih v zunanje izvajanje;

izvajalec storitev sodeluje s pristojnim organom in zadevnimi organi v zvezi z dejavnostmi, oddanimi v zunanje izvajanje;

CDD zagotovi, da izvajalec storitev izpolnjuje standarde, določene v zadevnem pravu o varstvu podatkov, ki bi se uporabljalo, če bi imel izvajalec storitev sedež v Uniji. CDD je odgovorna za zagotavljanje, da so ti standardi določeni v pogodbi med strankami in da se spoštujejo.