Sia i titolari sia i responsabili del trattamento dei dati hanno obblighi in base al GDPR, ma questi differiscono, quindi è importante stabilire la differenza. Un titolare del trattamento dei dati è qualcuno che tratta i dati personali e "controlla" come li usa - decide per quanto tempo tenerli, come usarli, dove inviarli, quando cancellarli ecc.

Un responsabile del trattamento agisce per conto di un titolare di dati. Prende i dati da un titolare e li "elabora" sotto le sue istruzioni. Il titolare non ha alcun diritto di usare quei dati per qualsiasi altra ragione.