(1)
Služba lahko posamezna opravila v zvezi z obdelavo osebnih in drugih podatkov s pogodbo zaupa pogodbenemu obdelovalcu, ki je registriran za opravljanje takšne dejavnosti.
(2)
Pogodbeni obdelovalec opravlja posamezna opravila v zvezi z obdelavo osebnih in drugih podatkov v okviru pooblastil, ki jih je opredelila služba in jih ne sme obdelovati za noben drug namen. Medsebojne pravice in obveznosti se uredijo s pogodbo, ki mora biti sklenjena v pisni obliki in mora vsebovati tudi pogoje in ukrepe za zagotovitev varstva in zavarovanja osebnih in drugih podatkov.
(3)
Pogodbeni obdelovalec ali organ, ki je pristojen za odločanje o prenehanju pogodbenega obdelovalca, mora osebne in druge podatke, ki jih je pogodbeno obdeloval, nemudoma vrniti službi, v naslednjih primerih:
(4)
V vseh navedenih primerih, mora pogodbeni obdelovalec vrniti ali komisijsko, v prisotnosti pooblaščene osebe službe, uničiti tudi vse morebitne kopije teh podatkov. Na podlagi pisne zahteve pogodbenega obdelovalca, ki izkaže pravni interes za uvedbo sodnega ali drugega postopka, se morebitne kopije teh podatkov ne uničijo, temveč jih pooblaščena oseba službe osebno prevzame, napiše o tem uradni zaznamek in jih shrani v prostorih službe za uporabo v morebitnih sodnih ali drugih postopkih.
(5)
Organ, ki je pristojen za odločanje o prenehanju pogodbenega obdelovalca, brez odlašanja po uradni dolžnosti preda pooblaščeni osebi službe tudi vse morebitne kopije osebnih in drugih podatkov, ki jih je pogodbeni obdelovalec pogodbeno obdeloval. Služba te podatke komisijsko uniči.