(Predstavnik kontrolora podataka ili obrađivača koji nema sjedište ili poslovni nastan u Bosni i Hercegovini) (1) Ako se primjenjuje član 6. stav (2) ovog zakona, kontrolor podataka ili obrađivač ima obavezu pisanim putem imenovati svog predstavnika u Bosni i Hercegovini. (2) Obaveza iz stava (1) ovog člana ne primjenjuje se na: a) obradu koja je povremena, ne podrazumijeva u većoj mjeri obradu posebnih kategorija podataka iz člana 11. stav (1) ovog zakona ili obradu ličnih podataka koji se odnose na krivičnu osuđivanost i krivična djela iz člana 12. ovog zakona i za koju nije vjerovatno da će uzrokovati rizik za prava i slobode fizičkih lica, uzimajući u obzir prirodu, okolnosti, obim i svrhe obrade ili b) javne organe. (3) Kontrolor podataka ili obrađivač ovlašćuje predstavnika kako bi se, uz obraćanje kontroloru podataka ili obrađivaču ili umjesto obraćanja njima, njemu obraćali posebno Agencija i nosilac podataka u vezi sa svim pitanjima koja se odnose na obradu ličnog podatka radi osiguranja usklađenosti obrade ličnog podatka s ovim zakonom. (4) Imenovanje predstavnika kontrolora podataka ili obrađivača ne utiče na pravne zahtjeve koji mogu biti usmjereni protiv samog kontrolora podataka ili obrađivača.
čl. 29. Zakona o zaštiti ličnih podataka, „Sl. glasnik BiH" br. 12/25