Det är den personuppgiftsansvarige som ska säkerställa att GDPR efterföljs inom organisationen.