Wer ist am Ende für den Umgang mit den Daten verantwortlich?