Der Datenverarbeiter stellt vertraglich sicher, dass die zwischen dem Datenverantwortlichen und dem Datenverarbeiter festgelegten Bestimmungen für den/die Unterauftragsverarbeiter(n) gelten. Somit schließt der Datenverarbeiter eine schriftliche Vereinbarung mit seinem Subprozessor(en). Soweit der Subprozessor(e) die gleichen Verarbeitungsdienste ausführt, die vom Datenverarbeiter gemäß dieser Datenschutzbehörde bereitgestellt werden, legt der Datenverarbeiter dem/den Subprozessor(en) die gleichen vertraglichen Verpflichtungen auf, die der Datenverarbeiter gemäß dieser Datenschutzbehörde hat. Der Datenverarbeiter darf die personenbezogenen Daten nicht ohne die angegebene Erlaubnis oder, wenn dies zur Aufrechterhaltung des Dienstes erforderlich ist, oder wenn dies zur Einhaltung des Gesetzes oder der verbindlichen Anordnung der Aufsichtsbehörde erforderlich ist, anzeigen, darauf zugreifen, bearbeiten oder nutzen. Darüber hinaus kann es für Unternehmen eine Herausforderung sein, das anwendbare Recht zu bestimmen. Beim Cloud Computing kann das Verhältnis von Daten zu einem geografischen Standort verwischt werden. Es ist nicht immer klar, wo Daten gespeichert werden. Daher kann es für ein Unternehmen schwierig sein, das anwendbare Recht zu bestimmen. Innerhalb der EU ist der physische Standort ein entscheidender Faktor, um zu bestimmen, welche Datenschutzbestimmungen gelten. In anderen Rechtsordnungen können jedoch andere Vorschriften gelten. Diese Herausforderung wird aufgrund der Volatilität der Daten in der Cloud schwieriger. Daten können regelmäßig von einem Standort an den anderen übertragen werden oder sich gleichzeitig an mehreren Standorten befinden.
Dies macht es schwierig, geltendes Recht zu bestimmen und Datenflüsse zu beobachten. Chad kam 2010 zu Amazon und baute die AWS-Compliance-Funktionen von Grund auf auf, einschließlich Audit und Zertifizierungen, Datenschutz, Vertragskonformität, Steuerungsautomatisierungstechnik und Überwachung von Sicherheitsprozessen. Tschads Arbeit umfasst auch die Ermöglichung der Übernahme der AWS-Cloud durch den öffentlichen Sektor und die regulierte Branche, die Einhaltung komplexer Datenschutzbestimmungen wie der DSGVO und den Betrieb eines Handels- und Produkt-Compliance-Teams in Verbindung mit der globalen Regionserweiterung. Bevor er zu AWS kam, arbeitete Chad 12 Jahre bei Ernst & Young als Senior Manager und arbeitete direkt mit Fortune 100-Unternehmen zusammen, die die Beratungstätigkeit in den Themen IT-Prozess, Sicherheit, Risiko und Lieferantenmanagement sowie das Entwerfen und Bereitstellen globaler Sicherheits- und Assurance-Softwarelösungen berieten.