För att ta ställning till vilken aktör som ska ha personuppgiftsansvar behöver redas ut vilka parter som är aktuella , vilka personuppgifter som behandlas , och vem som kan uppfylla kraven som följer med personuppgiftsansvar .