När den personuppgiftsansvarige anlitar ett personuppgiftsbiträde , skall det finnas ett skriftligt avtal om personuppgiftsbiträdets behandling av personuppgifter för den personuppgiftsansvariges räkning .