Dataskyddsförordningen medger enligt artikel 4.8 att den personuppgiftsansvarige , eller de särskilda kriterierna för hur denne ska utses , kan föreskrivas i svensk nationell rätt .