Personuppgiftsbiträdet får alltså ingen direkt skyldighet enligt PuL eller den föreslagna förordningen att uppfylla de lagliga kraven utan blir bunden först genom avtalet med den personuppgiftsansvarige .