Om den personuppgiftsansvarige anlitar ett personuppgiftsbiträde , ska hanteringen regleras genom avtal eller motsvarande rättsakt .