En juridisk eller en fysisk person som ansvarar för privat verksamhet är personuppgiftsansvarig för behandling av personuppgifter i ett beställningsregister som den för i sin verksamhet .