Den som är personuppgiftsansvarig är , enligt såväl dataskyddsförordningen som dataskyddsdirektivet och brottsdatalagen , ansvarig för all behandling av personuppgifter som utförs under den personuppgiftsansvariges ledning eller på dennes vägnar .