Что нужно знать о персональных данных, чтобы не заплатить 300 000 рублей штрафа

У меня другой вопрос.. А как гос.органы собираются определять кому принадлежит сайт? Скажем домен зарегистрирован на физ.лицо, сайт сделан, предположим, в пресловутом WIX, соответственно хостинг от них, заявки попадают к юр.лицу, которое собственно по ним и отзванивается и осуществляет продажу своих услуг/продуктов. Кого штрафовать-то в этом случае?