Den der afgør til hvilke formål og med hvilke hjælpemidler personoplysninger behandles. En virksomhed er dataansvarlig for sine egne medarbejder- og kundeoplysninger.
Databehandler. Databehandleren behandler oplysninger på den dataansvarliges vegne — fx et lønbureau eller en hostingleverandør. De to fører hver sin fortegnelse, med forskelligt indhold, jf. artikel 30, stk. 1 og stk. 2.