Behandlingen av personuppgifterna sker för den personuppgiftsansvariges räkning. Ett biträde kan per definition inte bestämma över personuppgifterna, dvs. med vilken rättslig grund personuppgifterna behandlas, vad är syftet, vilka personuppgifter ska ingå i behandlingen osv.

3494