Av 3 § personuppgiftslagen ( 1998:204 ) framgår att med personuppgiftsansvarig avses den som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandling av personuppgifter .