När uppgifter behandlas av ett personuppgiftsbiträde , bör hanteringen regleras genom ett avtal eller en annan rättsakt enligt unionsrätten eller medlemsstaternas nationella rätt mellan personuppgiftsbiträdet och den personuppgiftsansvarige , där föremålet för behandlingen , behandlingens varaktighet , art och ändamål , typen av personuppgifter och kategorier av registrerade anges , med beaktande av personuppgiftsbiträdets specifika arbets- och ansvarsuppgifter inom ramen för den behandling som ska utföras och risken med avseende på den registrerades rättigheter och friheter .