Persona física o jurídica, de naturalesa pública o privada, o òrgan administratiu, que decideixi sobre la finalitat, contingut i ús del tractament. És a dir, la pròpia empresa serà la responsable dels fitxers que contenen dades relatives als seus empleats, proveïdors, clients, etc. La relació entre el responsable del fitxer i lencarregat del tractament sha de formalitzar a través dun contracte per escrit.