I lag eller förordning kan emellertid i stället bestämmas vem som är personuppgiftsansvarig .