0
По факту, по 152-ФЗ отвечает тот, кто реально обрабатывает персональные данные — то есть сам агрегатор, раз он их хранит и процессит. Но они любят прикидываться просто "инфраструктурой" и спихивать ответственность на бизнес, который их использует. В суде потом разбираются кто из них оператор, а кто просто обработчик по поручению.