U ovom članku autorica elaborira o ulozi izvršitelja obrade u procesu obrade osobnih podataka te pojašnjava njihove obveze i odgovornost za poštenu, zakonitu i svrhovitu obradu osobnih podataka, kao i pravni okvir u kojem se kreću posebno u situacijama kada postupaju protivno nalogu voditelja obrade i izravno krše odredbe Opće uredbe o zaštiti podataka/GDPR-a¹. Posebno se osvrće na nedavno rješenje Agencije za zaštitu osobnih podataka o izricanju upravne kazne izvršitelju obrade zbog nepoštovanja načela povjerljivosti jer je zaposlenik društva izvršitelja obrade snimio mobilnim uređajem snimku video-nadzora s nadzornog ekrana te je podijelio s trećom osobom, nakon čega je snimka dospjela na društvene mreže i u medije.