1. Artikel-29-Datenschutzgruppe: WP 169 – Stellungnahme 1/2010 zu den Begriffen “für die Verarbeitung Verantwortlicher” und “Auftragsverarbeiter”. Brüssel (2010)
2. Bäumler, H.: Der neue Datenschutz in der Realität. DuD, 257 (2000)
3. Bundesamt für Sicherheit in der Informationstechnik: IT-Grundschutz-Kataloge, 12. Ergänzungslieferung, Bonn (2011)
4. Dauner-Lieb, B., Langen, W. (Hrsg.): BGB – Schuldrecht, Band 2. Baden-Baden, 2. Auflage (2012)
5. Funke, M., Wittmann, J.: Cloud-computing – ein klassischer Fall der Auftragsdatenverarbeitung? – Anforderungen an die verantwortliche Stelle. ZD, 221 (2013)