Verarbeitung personenbezogener Daten durch den Auftragnehmer. Die Verarbeitung personenbezogener Daten durch den Auftragnehmer muss den Anforderungen der Verordnung (EU) 2018/1725 entsprechen und ist ausschließlich für die Zwecke, die von dem für die Verarbeitung der Daten Verantwortlichen festgelegt werden, möglich. Der Auftragnehmer unterstützt den für die Verarbeitung der Daten Verantwortlichen bei der Erfüllung seiner Pflicht, Anträgen von Personen, deren personenbezogene Daten im Zusammenhang mit diesem Vertrag verarbeitet werden, auf Wahrnehmung ihrer Rechte gemäß Kapitel III (Artikel 14-25) der Verordnung (EU) Nr. 2018/1725 nachzukommen. Der Auftragnehmer unterrichtet den für die Verarbeitung der Daten Verantwortlichen unverzüglich über derartige Anträge. Der Auftragnehmer darf nur aufgrund dokumentierter schriftlicher Anweisungen und unter der Aufsicht des für die Verarbeitung der Daten Verantwortlichen handeln, insbesondere was den Zweck der Verarbeitung, die Kategorien von Daten, die verarbeitet werden dürfen, die Empfänger der Daten und die Möglichkeiten der betroffenen Personen zur Wahrnehmung ihrer Rechte anbelangt. Der Auftragnehmer gestattet seinem Personal den Zugriff auf die Daten nur in dem zur Ausführung, Verwaltung und Überwachung des Vertrags unbedingt erforderlichen Maß. Der Auftragnehmer stellt sicher, dass Personal mit der Berechtigung zur Verarbeitung personenbezogener Daten sich im Einklang mit Artikel II.8 zur Vertraulichkeit verpflichtet hat oder einer angemessenen gesetzlichen Vertraulichkeitspflicht unterliegt. Der Auftragnehmer berücksichtigt die der Verarbeitung innewohnenden sowie die von der Art, dem Umfang, dem Kontext und dem Zweck der Verarbeitung ausgehenden Risiken in gebührender Weise und trifft angemessene technische und organisatorische Sicherheitsmaßnahmen, um gegebenenfalls insbesondere Folgendes zu gewährleisten:
