1. Den personuppgiftsansvariga ansvarar för behandlingen av personuppgifter
Den personuppgiftsansvarig fastställer syftet av och formerna för behandlingen av personuppgifter. Den aktör som ansvarar för hobbyverksamheten är i regel den personuppgiftsansvariga. Den personuppgiftsansvariga ska försäkra sig om efterlevnaden av dataskyddslagstiftningen i behandlingen av personuppgifter.
Definitionen av en personuppgiftsansvarig är en funktionell definition med syfte att rikta ansvaret för efterlevnaden av dataskyddsbestämmelserna till den aktör som faktiskt kan påverka behandlingen av personuppgifter. När en anordnare av hobbyverksamhet använder sig av externa tjänsteleverantörer till exempel för administration av hobbyidkarnas personuppgifter eller en IT-tjänsteleverantörs system för verksamhetsstyrning eller en bokföringsbyrå för sin bokföring är anordnaren av hobbyverksamhet personuppgiftsansvarig för de personuppgifter som dessa externa tjänsteleverantörer behandlar i och med att anordnaren fastställer syftet av och formerna för behandlingen av personuppgifter. I dessa fall är den externa tjänsteleverantören personuppgiftsbiträde. Trots att personuppgiftsbiträdet behandlar personuppgifter från anordnaren av hobbyverksamheten är anordnaren i egenskap av den personuppgiftsansvariga ansvarig för de personuppgifter som personuppgiftsbiträdet behandlar.
