Enligt 30 § PuL gäller att ett personuppgiftsbiträde enbart får behandla personuppgifter i enlighet med instruktioner från den personuppgiftsansvarige .