Enligt skäl 45 till dataskyddsförordningen bör medlemsstaternas nationella rätt reglera frågan huruvida en personuppgiftsansvarig som utför en arbetsuppgift av allmänt intresse eller som ett led i myndighetsutövning ska vara en offentlig myndighet eller någon annan fysisk eller juridisk person som omfattas av offentligrättslig lagstiftning eller , om detta motiveras av allmänintresset , vilket inbegriper hälso- och sjukvårdsändamål , såsom folkhälsa och socialt skydd och förvaltning av hälso- och sjukvårdstjänster , av civilrättslig lagstiftning , exempelvis en yrkesorganisation .