Om ändamålen och medlen för behandlingen lagts fast i medlemsstaternas nationella rätt , får den nationella rätten också peka ut vem som är personuppgiftsansvarig .