Bedienen sich Vereinsbehörden oder Abfrageberechtigte für den Datenverkehr mit dem Zentralen Vereinsregister eines Auftragsverarbeiters, haben sie diesen zur Einhaltung aller datenschutzrechtlichen Bestimmungen und zur Ergreifung der in dieser Verordnung vorgesehenen Datensicherheitsmaßnahmen zu verpflichten.