Regleringen i dataskyddsförordningen skiljer sig alltså från den i dataskyddsdirektivet på så sätt att det inte längre är den registrerade som ska ha berättigade skäl , utan i stället den personuppgiftsansvarige som ska kunna redogöra för varför behandlingen ska få äga rum .