3. Kapitel Pflichten des Verantwortlichen und des AuftragsbearbeitersArtikel 19 Informationspflicht bei der Beschaffung von PersonendatenArtikel 20 Ausnahmen von der Informationspflicht und EinschränkungenArtikel 21 Informationspflicht bei einer automatisierten EinzelentscheidungArtikel 22 Datenschutz-FolgenabschätzungArtikel 23 Konsultation des EDÖBArtikel 24 Meldung von Verletzungen der Datensicherheit