Det är tillräckligt att en fysisk person kan identifieras med hjälp av uppgifterna , inte att den personuppgiftsansvarige själv kan förfoga över samtliga uppgifter som gör identifieringen möjlig .