Huvudregeln är att sådana uppgifter får behandlas endast under kontroll av en myndighet .