Det är den personuppgiftsansvarige som får anses ha bevisbördan för att sådana omständigheter föreligger .