Lag (2026:1575) om behandling av personuppgifter vid Sverige Art. 4:9

Ett personuppgiftsbiträde eller den eller de personer som arbetar under biträdets ledning ska behandla personuppgifter i enlighet med instruktioner från Sveriges utrikes underrättelsetjänst.

Om ett personuppgiftsbiträde bestämmer ändamålen med och medlen för behandlingen, i strid med Sveriges utrikes underrättelsetjänsts instruktioner, ska biträdet anses vara personuppgiftsansvarig enligt denna lag för den behandlingen.