¿Quién es responsable según GPSR de la UE?