Personuppgiftsbiträdets hantering av personuppgifter för den personuppgiftsansvariges räkning , ska regleras genom ett avtal eller annan rättsakt som är bindande för biträdet ( se artikel 28.3 , som också innehåller närmare föreskrifter om vad ett sådant avtal eller en sådan bindande rättsakt ska reglera ) .