Kun henkilötietojen käsittelijä ei ole unionin toimielin tai elin, sitä, että se noudattaa asetuksen (EU) 2016/679 40 artiklan 5 kohdassa tarkoitettuja hyväksyttyjä käytännesääntöjä tai asetuksen (EU) 2016/679 42 artiklassa tarkoitettua hyväksyttyä sertifiointimekanismia, voidaan käyttää yhtenä tekijänä sen osoittamiseksi, että tämän artiklan 1 ja 4 kohdassa tarkoitetut riittävät takeet on annettu.
Gan dochar d’aon chonradh aonair idir an rialaitheoir agus an próiseálaí, féadfaidh an conradh nó an gníomh dlí eile dá dtagraítear i mír 3 agus mír 4 den Airteagal seo a bheith bunaithe, go hiomlán nó go páirteach, ar chlásail chaighdeánacha chonarthacha dá dtagraítear i mír 7 agus mír 8 den Airteagal seo, lena n-áirítear nuair atá siad mar chuid de dheimhniúchán arna thabhairt don phróiseálaí seachas d’institiúid nó do chomhlacht de chuid an Aontais de bhun Airteagal 42 de Rialachán (AE) 2016/679.