La responsabilità per la legge è personale. Salvo i dovuti obblighi nei confronti dell'autorità competente che, come diceva Arctic, sono quelli di conservazione dei dati e dell'agevolazione all'accesso.