(60) Occorre stabilire una responsabilità generale del responsabile del trattamento per qualsiasi trattamento di dati personali che abbia effettuato direttamente o altri abbia effettuato per suo conto, in particolare per quanto concerne la documentazione, la sicurezza dei dati, le valutazioni d'impatto, il responsabile della protezione dei dati e la vigilanza da parte delle autorità per la protezione dei dati .
(60) Comprehensive responsibility and liability of the controller for any processing of personal data carried out by the controller or on the controller’s behalf should be established, in particular with regard to documentation, data security, impact assessments, the data protection officer and oversight by data protection authorities .