Dataskyddsförordningen slår fast att ( se artikel 4.7 ) med personuppgiftsansvarig avses en fysisk eller juridisk person , offentlig myndighet , institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter .