Bedienen sich Personenstandsbehörden oder Abfrageberechtigte für den Datenverkehr mit dem ZPR eines Auftragsverarbeiters, haben sie diesen zur Einhaltung aller datenschutzrechtlichen Bestimmungen und zur Ergreifung der in dieser Verordnung vorgesehenen Datensicherheitsmaßnahmen zu verpflichten.