Article considérant 33

(33) Afin de garantir le respect du droit fondamental à la protection des données à caractère personnel, le présent règlement devrait identifier le responsable du traitement et le sous-traitant et établir des règles en matière d’audit. En vue d’assurer un contrôle efficace, de garantir une protection adéquate des données à caractère personnel et de réduire au minimum les risques pour la sécurité, il convient également de prévoir des règles relatives à l’enregistrement des données, à la sécurité du traitement et à l’autocontrôle. Lorsqu’elles concernent le traitement de données à caractère personnel, ces dispositions devraient être conformes aux actes juridiques généralement applicables de l’Union relatifs à la protection des données à caractère personnel, en particulier les règlements (UE) 2016/679 et (UE) 2018/1725 du Parlement européen et du Conseil.