Det sistnämnda alternativet medför att personuppgiftslagens bestämmelser gäller och att frågan om vem som är personuppgiftsansvarig får avgöras genom en tillämpning av den lagen .