Personuppgiftsbiträden a ) endast får behandla personuppgifter på dokumenterade instruktioner från den personuppgiftsansvarige , inbegripet när det gäller överföringar av personuppgifter till ett tredjeland eller en internationell organisation , såvida inte denna behandling krävs enligt unionsrätten eller enligt en medlemsstats nationella rätt som personuppgiftsbiträdet omfattas av , och i så fall ska personuppgiftsbiträdet informera den personuppgiftsansvarige om det rättsliga kravet innan uppgifterna behandlas , såvida sådan information inte är förbjuden med hänvisning till ett viktigt allmänintresse enligt denna rätt , b ) säkerställer att personer med behörighet att behandla personuppgifterna har åtagit sig att iaktta konfidentialitet eller omfattas av en lämplig lagstadgad tystnadsplikt , c ) ska vidta alla åtgärder som krävs enligt artikel 32 , d ) ska respektera de villkor som avses i punkterna 2 och 4 för anlitandet av ett annat personuppgiftsbiträde , e ) med tanke på behandlingens art , ska hjälpa den personuppgiftsansvarige genom lämpliga tekniska och organisatoriska åtgärder , i den mån detta är möjligt , så att den personuppgiftsansvarige kan fullgöra sin skyldighet att svara på begäran om utövande av den registrerades rättigheter i enlighet med kapitel III , f ) ska bistå den personuppgiftsansvarige med att se till att skyldigheterna enligt artiklarna 32–36 fullgörs , med beaktande av typen av behandling och den information som personuppgiftsbiträdet har att tillgå , g ) beroende på vad den personuppgiftsansvarige väljer , ska radera eller återlämna alla personuppgifter till den personuppgiftsansvarige efter det att tillhandahållandet av behandlingstjänster har avslutats , och radera befintliga kopior såvida inte lagring av personuppgifterna krävs enligt unionsrätten eller medlemsstaternas nationella rätt , och h ) ska ge den personuppgiftsansvarige tillgång till all information som krävs för att visa att de skyldigheter som fastställs i denna artikel har fullgjorts samt möjliggöra och bidra till granskningar , inbegripet inspektioner , som genomförs av den personuppgiftsansvarige eller av en annan revisor som bemyndigats av den personuppgiftsansvarige .