Člen 42 7.

Certifikat se izda upravljavcu ali obdelovalcu za obdobje največ treh let in se pod enakimi pogoji lahko podaljša, če so zadevna merila še naprej izpolnjena. Telesa za certificiranje iz člena 43 ali pristojni nadzorni organ, kakor je ustrezno, certifikat prekličejo, kadar merila v zvezi s certifikatom niso ali niso več izpolnjena.