Als Verantwortlicher für die Datenverarbeitung kann sowohl eine natürliche Person oder eine juristische Person wie zum Beispiel ein Unternehmen oder eine Behörde bezeichnet werden. Ein Verantwortlicher entscheidet allein oder gemeinsam mit anderen, ob und zu welchem Zweck personenbezogene Daten verarbeitet werden. Sanktionen oder Schadenersatzansprüche aufgrund von Verstößen richten sich in der Regel gegen den Verantwortlichen.