Enligt såväl dataskyddsförordningen som dataskyddsdirektivet och brottsdatalagen är det möjligt att i nationell rätt slå fast vem som är personuppgiftsansvarig .