Enligt andra punkten ska den personuppgiftsansvarige ansvara för och kunna visa att punkt 1 efterlevs ( ansvarsskyldighet ) .