Direktivet anger således att ( se artikel 3.8 ) med personuppgiftsansvarig avses en behörig myndighet , som ensam eller tillsammans med andra , bestämmer ändamålen och medlen för behandlingen av personuppgifter .