Motsvarande bestämmelser på dataskyddsdirektivets område finns i bl.a. artikel 23 , som anger att medlemsstaterna ska föreskriva att ett personuppgiftsbiträde och personer som utför arbete under den personuppgiftsansvariges eller personuppgiftsbiträdets överinseende , och som får tillgång till personuppgifter , endast får behandla dessa uppgifter enligt instruktion från den personuppgiftsansvarige , såvida han eller hon inte är skyldig att göra det enligt unionsrätten eller medlemsstaternas nationella rätt .