Det måste klart definieras vilka uppgifter som får behandlas samt i vilken utsträckning detta får ske .