Av 30 § personuppgiftslagen framgår att ett personuppgiftsbiträde och den eller de personer som arbetar under biträdet bara får behandla personuppgifter i enlighet med instruktioner från den personuppgiftsansvarige .