Om ett privat bolag administrerade ett beställningsregister borde detta enligt utredningen ske i egenskap av personuppgiftsbiträde .