Lag (2026:1575) om behandling av personuppgifter vid Sverige Art. 4:8
4 kap. Skyldigheter som personuppgiftsansvarig
Personuppgiftsbiträdet får inte anlita ett annat personuppgiftsbiträde utan skriftligt tillstånd av Sveriges utrikes underrättelsetjänst.