Den personuppgiftsansvarige äger alltså uppgifterna och kan rättsligt och faktiskt förfoga över dessa .