Skyldigheterna enligt artikel 32 i dataskyddsförordningen gäller inte bara den personuppgiftsansvarige utan även personuppgiftsbiträdet .