Sezione 1 - Obblighi generali
Articolo 24 - Responsabilità del titolare del trattamento
Articolo 25 - Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita
Articolo 26 - Contitolari del trattamento
Articolo 27 - Rappresentanti di titolari del trattamento o dei responsabili del trattamento non stabiliti nell'Unione
Articolo 28 - Responsabile del trattamento
Articolo 29 - Trattamento sotto l'autorità del titolare del trattamento o del responsabile del trattamento
Articolo 30 - Registri delle attività di trattamento
Articolo 31 - Cooperazione con l'autorità di controllo

Sezione 2 - Sicurezza dei dati personali
Articolo 32 - Sicurezza del trattamento
Articolo 33 - Notifica di una violazione dei dati personali all'autorità di controllo
Articolo 34 - Comunicazione di una violazione dei dati personali all'interessato

Sezione 3 - Valutazione d'impatto sulla protezione dei dati e consultazione preventiva
Articolo 35 - Valutazione d'impatto sulla protezione dei dati
Articolo 36 - Consultazione preventiva

Sezione 4 - Responsabile della protezione dei dati
Articolo 37 - Designazione del responsabile della protezione dei dati
Articolo 38 - Posizione del responsabile della protezione dei dati
Articolo 39 - Compiti del responsabile della protezione dei dati

Sezione 5 - Codici di condotta e certificazione
Articolo 40 - Codici di condotta
Articolo 41 - Monitoraggio dei codici di condotta approvati
Articolo 42 - Certificazione
Articolo 43 - Organismi di certificazione