Om ändamålen och medlen för behandlingen bestäms av unionsrätten eller medlemsstaternas nationella rätt , kan den personuppgiftsansvarige eller de särskilda kriterierna för hur denne ska utses föreskrivas i unionsrätten eller i medlemsstaternas nationella rätt .