Det sagda innebär att avtalet särskilt skall föreskriva att personuppgiftsbiträdet är skyldigt att vidta de säkerhetsåtgärder som den personuppgiftsansvarige är skyldig att vidta enligt lagen .