I det andra stycket anges att ett spelföretag är ansvarig för den behandling av personuppgifter som utförs enligt spellagen .