Der Auftragsverarbeiter und jede Eurojust oder dem Auftragsverarbeiter unterstellte Person, die Zugang zu operativen personenbezogenen Daten hat, dürfen diese Daten nur auf Weisung von Eurojust verarbeiten, es sei denn, dass sie nach dem Unionsrecht oder dem Recht eines Mitgliedstaats zur Verarbeitung verpflichtet sind.