Magento er databehandler. Faktisk falder denne rolle til dig. Udviklerne er dog ikke helt fri for ansvar. Du skal sørge for det teknologiske grundlag, så du kan arbejde i overensstemmelse med lovgivningen. Magento skal også holde sit eget system GDPR-kompatibelt. Du skal for eksempel være informeret om, hvilke cookies der kører, når du bruger butikssystemet.