Det är alltså de amerikanska myndigheterna som är ansvariga för att personuppgiftsbehandlingen är laglig .