En juridisk eller en fysisk person som ansvarar för privat verksamhet skall vara personuppgiftsansvarig för behandling i ett beställningsregister som den för i sin verksamhet .