Pengontrol data adalah orang (atau bisnis) yang menentukan tujuan dan cara pemrosesan data pribadi. Sebaliknya, pemroses data adalah siapa pun yang memproses data pribadi atas nama pengontrol data (tidak termasuk karyawan pengontrol data itu sendiri). Hal ini dapat mencakup apa pun yang tampaknya sepele, misalnya, penyimpanan data di server pihak ketiga, atau menunjuk penyedia analisis data.