Det är den personuppgiftsansvarige som ska ansvara för och kunna visa att artikel 5.1 efterlevs ( artikel 5.2 ) .