Kommunerne er dataansvarlig for de opgaver, der løses i Selskabet.
Stk. 2 Kommunerne overlader opgaverne, jf. §§ 6 og 7, til behandling hos Selskabet, som er databehandler for kommunerne.
Stk. 3 Selskabet handler alene efter dokumenteret instruks fra kommunerne. Selskabet skal træffe de fornødne tekniske og organisatoriske sikkerhedsforanstaltninger mod, at oplysninger hændeligt eller ulovligt tilintetgøres, fortabes eller forringes, og mod, at de kommer til uvedkommendes kendskab, misbruges eller i øvrigt behandles i strid med Europa-Parlamentets og Rådets forordning nr. 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og databeskyttelsesloven. Selskabet skal på kommunernes anmodning give kommunerne tilstrækkelige oplysninger til, at kommunerne kan påse, at de nævnte tekniske og organisatoriske sikkerhedsforanstaltninger er truffet.