En juridisk eller en fysisk person som ansvarar för privat verksamhet är personuppgiftsansvarig för behandling i ett beställningsregister som den för i sin verksamhet .