"För att en mottagare , som inte står under kontroll av en myndighet i den mening som avses i EG : s dataskyddsdirektiv , skall få behandla en sådan uppgift helt eller delvis på automatisk väg , förutsätts det att det meddelas särskilda bestämmelser som tillåter detta och att denna reglering dessutom innehåller "" lämpliga och specifika skyddsåtgärder "" .