En juridisk eller en fysisk person som ansvarar för privat verksamhet skall vara personuppgiftsansvarig för beställningsregister som den för i sin verksamhet .