Der für die Datenverarbeitung Verantwortliche ist die Person (oder das Unternehmen), die bestimmt, zu welchem Zweck und auf welche Weise personenbezogene Daten verarbeitet werden. Im Gegensatz dazu ist ein Datenverarbeiter jeder, der personenbezogene Daten im Auftrag des für die Datenverarbeitung Verantwortlichen verarbeitet (mit Ausnahme der eigenen Mitarbeiter des für die Datenverarbeitung Verantwortlichen). Dabei kann es sich um etwas so scheinbar Triviales handeln wie die Speicherung der Daten auf den Servern eines Dritten oder die Beauftragung eines Datenanalyseanbieters.